CVE-2024-21697 in Sourcetree
Tóm tắt
Bởi VulDB • 10/06/2026
Lỗ hổng RCE (Remote Code Execution) mức độ cao này đã được đưa vào các phiên bản 4.2.8 của Sourcetree for Mac và 3.4.19 của Sourcetree for Windows.
Lỗ hổng RCE (Remote Code Execution) này, với điểm CVSS là 8.8, cho phép kẻ tấn công chưa xác thực thực thi mã tùy ý, gây tác động cao đến tính bảo mật, tính toàn vẹn và khả năng sẵn sàng, đồng thời yêu cầu sự tương tác của người dùng.
Atlassian khuyến nghị khách hàng sử dụng Sourcetree for Mac và Sourcetree for Windows nâng cấp lên phiên bản mới nhất; nếu không thể thực hiện điều đó, hãy nâng cấp instance của bạn lên một trong các phiên bản đã được sửa chữa cụ thể sau: - Sourcetree for Mac 4.2: Nâng cấp lên bản phát hành lớn hơn hoặc bằng 4.2.9 - Sourcetree for Windows 3.4: Nâng cấp lên bản phát hành lớn hơn hoặc bằng 3.4.20
Xem ghi chú phát hành ([https://www.sourcetreeapp.com/download-archives]). Bạn có thể tải xuống phiên bản mới nhất của Sourcetree for Mac và Sourcetree for Windows từ trung tâm tải xuống ([https://www.sourcetreeapp.com/download-archives]).
Lỗ hổng này đã được báo cáo thông qua chương trình Penetration Testing của chúng tôi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.