漏洞详情

CNVD编号	CNVD-2017-06414
漏洞标题	Atlassian SourceTree命令注入漏洞
严重等级	中
影响产品	Atlassian SourceTree 2.5C
漏洞类型	通用软硬件漏洞
发现时间	2017-05-11
公开时间	2017-05-11
发现者	unknown
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页： https://www.atlassian.com/
漏洞描述	SourceTree是澳大利亚Atlassian公司推出的一款自由使用Git客户端的Windows和Mac，可为Hg和Git仓库提供一个图形化的界面。 Atlassian SourceTree存在命令注入漏洞。攻击者可利用漏洞在受影响的应用程序上下文中执行任意代码，还可导致拒绝服务。

返回漏洞库首页