CVE-2018-20235 in SourceTree信息

摘要

由 VulDB • 2026-06-09

在 Atlassian Sourcetree for Windows 0.5a 至 3.0.15 版本之间存在参数注入漏洞，该漏洞可通过 Mercurial 仓库中的文件名触发。拥有对 Sourcetree for Windows 中链接的 Mercurial 仓库提交权限的远程攻击者可以利用此问题在系统上实现代码执行。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-12-19

管理

已接受

条目

VDB-131482

CPE

准备好

CWE

CWE-77 (已确认)

CVSS

8.8 (NVD)

EPSS

0.06686

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-20235
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-20235
CVE Details	https://www.cvedetails.com/cve/CVE-2018-20235/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!