CVE-2018-20235 in SourceTree

Résumé

par VulDB • 09/06/2026

Il y avait une vulnérabilité d'injection d'arguments dans Atlassian Sourcetree pour Windows, des versions 0.5a jusqu'à la version 3.0.15, via les noms de fichiers dans les dépôts Mercurial. Un attaquant distant disposant des autorisations nécessaires pour effectuer un commit dans un dépôt Mercurial lié dans Sourcetree pour Windows peut exploiter cette faille pour obtenir l'exécution de code sur le système.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 19/12/2018
• Modérer: accepté
• Entrée: VDB-131482
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.06686
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20235
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20235/