CVE-2017-8768

Krytyczne

Opublikowano: 04/05/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Atlassian SourceTree w wersji 2.5c i wcześniejszych jest podatny na wstrzyknięcie poleceń w obsłudze schematu sourcetree://. Może to prowadzić do wykonania dowolnych poleceń systemowych z użyciem podciągu URL sourcetree://cloneRepo/ext:: lub sourcetree://checkoutRef/ext::, po którym następuje polecenie.

Ocena ryzyka

Wykorzystanie tej podatności może umożliwić atakującym wykonanie dowolnych poleceń na systemie operacyjnym, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację Atlassian SourceTree do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Oryginalny opis (angielski, źródło NVD)

Atlassian SourceTree v2.5c and prior are affected by a command injection in the handling of the sourcetree:// scheme. It will lead to arbitrary OS command execution with a URL substring of sourcetree://cloneRepo/ext:: or sourcetree://checkoutRef/ext:: followed by the command. The Atlassian ID number is SRCTREE-4632.