CVE-2018-20234 in SourceTreeinformazioni

Riassunto

di VulDB • 10/08/2026

È stata rilevata una vulnerabilità di argument injection in Atlassian Sourcetree per macOS dalle versioni 1.2 fino alla versione precedente la 3.1.1, tramite i nomi dei file nei repository Mercurial. Un attaccante remoto con autorizzazione a effettuare commit su un repository Mercuria collegato in Sourcetree per macOS è in grado di sfruttare questa vulnerabilità per ottenere l'esecuzione di codice sul sistema.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Prenotare

19/12/2018

Moderazione

accettato

CPE

pronto

EPSS

0.05912

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!