CVE-2018-20234: fallo en Atlassian Sourcetree for macOS
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 5.9%
There was an argument injection vulnerability in Atlassian Sourcetree for macOS from version 1.2 before version 3.1.1 via filenames in Mercurial repositories. A remote attacker with permission to commit to a Mercurial repository linked in Sourcetree for macOS is able to exploit this issue to gain code execution on the system.
Productos afectados
Atlassian · Sourcetree for macOSCVEs relacionadas — Atlassian Sourcetree for macOS
En el mismo producto, de las más peligrosas a las menos.