CVE-2022-41032

CVE-2022-41032 · NuGet Client Elevation of Privilege Vulnerability

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

NuGet Client Elevation of Privilege Vulnerability

CVSS 7.8 · Hoch · EPSS 1,3% · Korrektur verfügbar

Technologie-Stack: system

Betroffene Produkte und Versionen

.net 6.0
Softwareversionen
- ≥ 6.0.0, < 6.0.10: Betroffen (custom)
Auf 6.0.10 aktualisieren
.net core 3.1
Softwareversionen
- ≥ 3.1, < 3.1.30: Betroffen (custom)
Auf 3.1.30 aktualisieren
microsoft visual studio 2022 version 17.2
Softwareversionen
- ≥ 17.2.0, < 17.2.9: Betroffen (custom)
Auf 17.2.9 aktualisieren
microsoft visual studio 2019 version 16.11 (includes 16.0 - 16.10)
Softwareversionen
- ≥ 16.11.0, < 16.11.20: Betroffen (custom)
Auf 16.11.20 aktualisieren
microsoft visual studio 2019 version 16.9 (includes 16.0 - 16.8)
Softwareversionen
- ≥ 15.0.0, < 16.9.26: Betroffen (custom)
Auf 16.9.26 aktualisieren
microsoft visual studio 2022 version 17.0
Softwareversionen
- ≥ 17.0.0, < 17.0.15: Betroffen (custom)
Auf 17.0.15 aktualisieren
microsoft visual studio 2022 version 17.3
Softwareversionen
- ≥ 17.0.0, < 17.3.6: Betroffen (custom)
Auf 17.3.6 aktualisieren
visual studio 2022 for mac version 17.3
Softwareversionen
- ≥ 17.3, < 17.3.7: Betroffen (custom)
Auf 17.3.7 aktualisieren
dotnet6 Ubuntu:22.04:LTS
Softwareversionen
- 6.0.108-0ubuntu1~22.04.1
- 6.0.109-0ubuntu1~22.04.1
Betroffene Versionsbereiche
- ECOSYSTEM: < 6.0.110-0ubuntu1~22.04.1
Auf 6.0.110-0ubuntu1~22.04.1 aktualisieren