CVE-2018-20235 in SourceTreeinformación

Resumen

por VulDB • 2026-06-09

Se identificó una vulnerabilidad de inyección de argumentos en Atlassian Sourcetree para Windows desde la versión 0.5a hasta la versión 3.0.15, a través de nombres de archivo en repositorios Mercurial. Un atacante remoto con permiso para realizar commits en un repositorio Mercurial vinculado en Sourcetree para Windows puede explotar esta vulnerabilidad para obtener ejecución de código en el sistema.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2018-12-19

Moderación

aceptado

Artículo

VDB-131482

CPE

listo

EPSS

0.06686

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2018-20235
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2018-20235
CVE Detailshttps://www.cvedetails.com/cve/CVE-2018-20235/

◂ AnteriorVisión De ConjuntoPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!