Podatność CVE-2019-0976
Publikacja: 2019-05-16

Opis:
A tampering vulnerability exists in the NuGet Package Manager for Linux and Mac that could allow an authenticated attacker to modify contents of the intermediate build folder (by default "obj"), aka 'NuGet Package Manager Tampering Vulnerability'.

Typ:

CWE-284

 (Improper Access Control)

CVSS2 => (AV:L/AC:L/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
2.1/10
2.9/10
3.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Microsoft -> Nuget 

 Referencje:
http://www.securityfocus.com/bid/108210
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0976
Copyright 2024, cxsecurity.com

 

Back to Top