CVE:CVE-2018-20235
CNNVD:CNNVD-201903-268
Atlassian Sourcetree是澳大利亚Atlassian公司的一款免费的Git和Mercurial客户端工具，它能够利用可视化界面管理存储库。
基于Windows平台的Atlassian Sourcetree 0.5a版本至3.0.15之前版本中存在安全漏洞。远程攻击者可利用该漏洞在系统上执行代码。
solution:Upgrade atlassian sourcetree to a higher version than 3.0.15,and avoid the version [0.5a,3.0.15)