Podatność CVE-2018-13385


Publikacja: 2018-07-24

Opis:
There was an argument injection vulnerability in Sourcetree for macOS via filenames in Mercurial repositories. An attacker with permission to commit to a Mercurial repository linked in Sourcetree for macOS is able to exploit this issue to gain code execution on the system. Versions of Sourcetree for macOS from 1.0b2 before 2.7.6 are affected by this vulnerability.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
High
Sourcetree Remote Code Execution
Etienne Stalmans
25.07.2018

Typ:

CWE-88

(Argument Injection or Modification)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.5/10
6.4/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Atlassian -> Sourcetree 

 Referencje:
https://jira.atlassian.com/browse/SRCTREE-5846

Copyright 2024, cxsecurity.com

 

Back to Top