CVE-2018-20235 in SourceTree

Sumário

de VulDB • 09/06/2026

Havia uma vulnerabilidade de injeção de argumentos no Atlassian Sourcetree para Windows, desde a versão 0.5a até antes da versão 3.0.15, por meio de nomes de arquivos em repositórios Mercurial. Um atacante remoto com permissão para fazer commit em um repositório Mercurial vinculado ao Sourcetree para Windows é capaz de explorar essa falha para obter execução de código no sistema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 19/12/2018
• Moderação: aceite
• Entrada: VDB-131482
• CPE: pronto
• CWE: CWE-77 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.06686
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20235
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20235/