CVE-2018-20235

CVE-2018-20235: fallo en Atlassian Sourcetree for Windows

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Sourcetree

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 6.7%
There was an argument injection vulnerability in Atlassian Sourcetree for Windows from version 0.5a before version 3.0.15 via filenames in Mercurial repositories. A remote attacker with permission to commit to a Mercurial repository linked in Sourcetree for Windows is able to exploit this issue to gain code execution on the system.
Productos afectados
Atlassian · Sourcetree for Windows
CVEs relacionadas — Atlassian Sourcetree for Windows

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-20236—CVE-2018-20236EPSS 6.4%CVE-2017-14593—CVE-2017-14593EPSS 5.5%CVE-2019-11582—CVE-2019-11582EPSS 4.9%CVE-2018-13397—CVE-2018-13397EPSS 1.9%CVE-2018-13386—CVE-2018-13386EPSS 1.6%CVE-2024-21697HIGHCVE-2024-21697EPSS 0.8%