CVE-2022-41032

CVE-2022-41032 · NuGet Client Elevation of Privilege Vulnerability

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

NuGet Client Elevation of Privilege Vulnerability

CVSS 7.8 · Высокий · EPSS 1,3% · Есть исправление

Стек: system

Затронутые продукты и версии

.net 6.0
Версии
- ≥ 6.0.0, < 6.0.10: Затронуто (custom)
Обновитесь до 6.0.10
.net core 3.1
Версии
- ≥ 3.1, < 3.1.30: Затронуто (custom)
Обновитесь до 3.1.30
microsoft visual studio 2022 version 17.2
Версии
- ≥ 17.2.0, < 17.2.9: Затронуто (custom)
Обновитесь до 17.2.9
microsoft visual studio 2019 version 16.11 (includes 16.0 - 16.10)
Версии
- ≥ 16.11.0, < 16.11.20: Затронуто (custom)
Обновитесь до 16.11.20
microsoft visual studio 2019 version 16.9 (includes 16.0 - 16.8)
Версии
- ≥ 15.0.0, < 16.9.26: Затронуто (custom)
Обновитесь до 16.9.26
microsoft visual studio 2022 version 17.0
Версии
- ≥ 17.0.0, < 17.0.15: Затронуто (custom)
Обновитесь до 17.0.15
microsoft visual studio 2022 version 17.3
Версии
- ≥ 17.0.0, < 17.3.6: Затронуто (custom)
Обновитесь до 17.3.6
visual studio 2022 for mac version 17.3
Версии
- ≥ 17.3, < 17.3.7: Затронуто (custom)
Обновитесь до 17.3.7
dotnet6 Ubuntu:22.04:LTS
Версии
- 6.0.108-0ubuntu1~22.04.1
- 6.0.109-0ubuntu1~22.04.1
Затронутые диапазоны версий
- ECOSYSTEM: < 6.0.110-0ubuntu1~22.04.1
Обновитесь до 6.0.110-0ubuntu1~22.04.1