CVE:CVE-2018-13397
CNNVD:CNNVD-201811-027
Atlassian SourceTree是澳大利亚Atlassian公司一款免费的Git和Mercurial客户端工具，能够利用可视化界面管理存储库。
基于Windows平台的Atlassian Sourcetree 0.5.1.0版本至3.0.0版本中的Mercurial库的Git子库存在参数注入漏洞。攻击者可利用该漏洞在系统上执行任意代码。
solution:Upgrade atlassian sourcetree to a higher version than 3.0.0,and avoid the version [0.5.1.0,3.0.0)