PT-2024-8649 · Atlassian · Sourcetree For Windows+1

Publicado 2024-11-19 · Atualizado 2024-11-20 · CVE-2024-21697

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Sourcetree para Mac, versão 4.2.8

Sourcetree para Windows, versão 3.4.19

Descrição

A vulnerabilidade está relacionada ao gerenciamento incorreto da geração de código no cliente visual Git SourceTree. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário, o que tem alto impacto na confidencialidade, integridade e disponibilidade, e requer interação do usuário.

Recomendações

Para o Sourcetree para Mac versão 4.2.8, atualize para uma versão igual ou superior à 4.2.9.

Para o SourceTree para Windows versão 3.4.19, atualize para uma versão igual ou superior à 3.4.20.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

BDU:2024-10241

CVE-2024-21697

Produtos afetados

Sourcetree For Mac

Sourcetree For Windows

Referências · 12

• https://twitter.com/fridaysecurity/status/1859065809496146416 · Publicação no Twitter
• https://t.me/cvedetector/11504 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-10241 · Nota de Segurança
• https://jira.atlassian.com/browse/SRCTREE-8168 · Aviso do Fabricante
• https://t.me/pentestingnews/53425 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-21697 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1859089502171463847 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-21697 · Nota de Segurança
• https://confluence.atlassian.com/pages/viewpage.action?pageId=1456179091 · Aviso do Fabricante
• https://twitter.com/Dinosn/status/1859107927237317063 · Publicação no Twitter
• https://confluence.atlassian.com/security/security-bulletin-november-19-2024-1456179091.html · Nota
• https://twitter.com/the_yellow_fall/status/1859066602840641816 · Publicação no Twitter