CVE-2022-41032

CVE-2022-41032 · NuGet Client Elevation of Privilege Vulnerability

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

NuGet Client Elevation of Privilege Vulnerability

CVSS 7.8 · Alta · EPSS 1,3% · Corrección disponible

Pila tecnológica: system

Productos y versiones afectados

.net 6.0
Versiones
- ≥ 6.0.0, < 6.0.10: Afectada (custom)
Actualiza a 6.0.10
.net core 3.1
Versiones
- ≥ 3.1, < 3.1.30: Afectada (custom)
Actualiza a 3.1.30
microsoft visual studio 2022 version 17.2
Versiones
- ≥ 17.2.0, < 17.2.9: Afectada (custom)
Actualiza a 17.2.9
microsoft visual studio 2019 version 16.11 (includes 16.0 - 16.10)
Versiones
- ≥ 16.11.0, < 16.11.20: Afectada (custom)
Actualiza a 16.11.20
microsoft visual studio 2019 version 16.9 (includes 16.0 - 16.8)
Versiones
- ≥ 15.0.0, < 16.9.26: Afectada (custom)
Actualiza a 16.9.26
microsoft visual studio 2022 version 17.0
Versiones
- ≥ 17.0.0, < 17.0.15: Afectada (custom)
Actualiza a 17.0.15
microsoft visual studio 2022 version 17.3
Versiones
- ≥ 17.0.0, < 17.3.6: Afectada (custom)
Actualiza a 17.3.6
visual studio 2022 for mac version 17.3
Versiones
- ≥ 17.3, < 17.3.7: Afectada (custom)
Actualiza a 17.3.7
dotnet6 Ubuntu:22.04:LTS
Versiones
- 6.0.108-0ubuntu1~22.04.1
- 6.0.109-0ubuntu1~22.04.1
Intervalos de versiones afectados
- ECOSYSTEM: < 6.0.110-0ubuntu1~22.04.1
Actualiza a 6.0.110-0ubuntu1~22.04.1