CVE-2022-41032

CVE-2022-41032 · NuGet Client Elevation of Privilege Vulnerability

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

NuGet Client Elevation of Privilege Vulnerability

CVSS 7.8 · Élevée · EPSS 1,3% · Correctif disponible

Pile logicielle: system

Produits et versions concernés

.net 6.0
Versions du logiciel
- ≥ 6.0.0, < 6.0.10: Concernée (custom)
Mettez à jour vers 6.0.10
.net core 3.1
Versions du logiciel
- ≥ 3.1, < 3.1.30: Concernée (custom)
Mettez à jour vers 3.1.30
microsoft visual studio 2022 version 17.2
Versions du logiciel
- ≥ 17.2.0, < 17.2.9: Concernée (custom)
Mettez à jour vers 17.2.9
microsoft visual studio 2019 version 16.11 (includes 16.0 - 16.10)
Versions du logiciel
- ≥ 16.11.0, < 16.11.20: Concernée (custom)
Mettez à jour vers 16.11.20
microsoft visual studio 2019 version 16.9 (includes 16.0 - 16.8)
Versions du logiciel
- ≥ 15.0.0, < 16.9.26: Concernée (custom)
Mettez à jour vers 16.9.26
microsoft visual studio 2022 version 17.0
Versions du logiciel
- ≥ 17.0.0, < 17.0.15: Concernée (custom)
Mettez à jour vers 17.0.15
microsoft visual studio 2022 version 17.3
Versions du logiciel
- ≥ 17.0.0, < 17.3.6: Concernée (custom)
Mettez à jour vers 17.3.6
visual studio 2022 for mac version 17.3
Versions du logiciel
- ≥ 17.3, < 17.3.7: Concernée (custom)
Mettez à jour vers 17.3.7
dotnet6 Ubuntu:22.04:LTS
Versions du logiciel
- 6.0.108-0ubuntu1~22.04.1
- 6.0.109-0ubuntu1~22.04.1
Plages de versions concernées
- ECOSYSTEM: < 6.0.110-0ubuntu1~22.04.1
Mettez à jour vers 6.0.110-0ubuntu1~22.04.1