Atlassian Sourcetree for Windows 安全漏洞 CVE-2018-13386 CNNVD-201807-1812

6.8 AV AC AU C I A
发布: 2018-07-24
修订: 2020-08-24

Atlassian Sourcetree for Windows是澳大利亚Atlassian公司一款基于Windows平台的免费的Git和Mercurial客户端工具,它能够利用可视化界面管理存储库。 基于Windows平台的Sourcetree中存在参数注入漏洞。攻击者可借助Mercurial库中的文件名利用该漏洞在系统上执行代码。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息