Логотип exploitDog
bind:CVE-2017-8768
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2017-8768

Количество 3

Количество 3

nvd логотип

CVE-2017-8768

почти 9 лет назад

Atlassian SourceTree v2.5c and prior are affected by a command injection in the handling of the sourcetree:// scheme. It will lead to arbitrary OS command execution with a URL substring of sourcetree://cloneRepo/ext:: or sourcetree://checkoutRef/ext:: followed by the command. The Atlassian ID number is SRCTREE-4632.

CVSS3: 9.8
EPSS: Низкий
github логотип

GHSA-pf5p-r5w7-3r8g

больше 3 лет назад

Atlassian SourceTree v2.5c and prior are affected by a command injection in the handling of the sourcetree:// scheme. It will lead to arbitrary OS command execution with a URL substring of sourcetree://cloneRepo/ext:: or sourcetree://checkoutRef/ext:: followed by the command. The Atlassian ID number is SRCTREE-4632.

CVSS3: 9.8
EPSS: Низкий
fstec логотип

BDU:2017-02230

почти 9 лет назад

Уязвимость визуального Git-клиента SourceTree, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольную команду

CVSS3: 9.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2017-8768

Atlassian SourceTree v2.5c and prior are affected by a command injection in the handling of the sourcetree:// scheme. It will lead to arbitrary OS command execution with a URL substring of sourcetree://cloneRepo/ext:: or sourcetree://checkoutRef/ext:: followed by the command. The Atlassian ID number is SRCTREE-4632.

CVSS3: 9.8
8%
Низкий
почти 9 лет назад
github логотип
GHSA-pf5p-r5w7-3r8g

Atlassian SourceTree v2.5c and prior are affected by a command injection in the handling of the sourcetree:// scheme. It will lead to arbitrary OS command execution with a URL substring of sourcetree://cloneRepo/ext:: or sourcetree://checkoutRef/ext:: followed by the command. The Atlassian ID number is SRCTREE-4632.

CVSS3: 9.8
8%
Низкий
больше 3 лет назад
fstec логотип
BDU:2017-02230

Уязвимость визуального Git-клиента SourceTree, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольную команду

CVSS3: 9.8
8%
Низкий
почти 9 лет назад

Уязвимостей на страницу