Media

NuGet Package Manager Tampering Vulnerability

Publicada: 24.05.2022
Actualizado: 11.10.2026 11:23

A tampering vulnerability exists in the NuGet Package Manager for Linux and Mac that could allow an authenticated attacker to modify contents of the intermediate build folder (by default obj), aka 'NuGet Package Manager Tampering Vulnerability'.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
.NET (NuGet)	NuGet.Commands	>= 5.0.0, < 5.0.2	5.0.2

Referencias

Puntuación CVSS 5.5/10

Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Debilidad (CWE): CWE-732
Plataforma: .NET (NuGet)
Paquete: NuGet.Commands
Publicada: 24.05.2022
Actualizado: 11.10.2026 11:23

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-3hcm-6fjc-47qq - CC BY 4.0

Historial de vulnerabilidades: NuGet.Commands

Todas las vulnerabilidades publicadas de este paquete (.NET (NuGet)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total: 4
Primera → última: 05.2022 06.2023
Sin corrección: 0
Explotada en ataques: 0

Distribución por gravedad

Alta 2
Media 2

Divulgaciones por año

2022: 3
2023: 1
2024: 0
2025: 0
2026: 0

14.06.2023

NuGet Client Remote Code Execution Vulnerability

Alta · 7.1 CVE-2023-29337 >= 6.0.0, < 6.0.5, >= 6.2.0, < 6.2.4, >= 6.3.0, < 6.3.3, >= 6.4.0, < 6.4.2, >= 6.5.0, < 6.5.1, >= 6.6.0, < 6.6.1, >= 4.6.0, < 5.11.5 6.0.5, 6.2.4, 6.3.3, 6.4.2, 6.5.1, 6.6.1, 5.11.5
11.10.2022

NuGet Elevation of Privilege Vulnerability

Alta · 7.8 CVE-2022-41032 >= 4.6.0, < 4.9.6, >= 5.0.0, < 5.7.3, >= 5.8.0, < 5.9.3, >= 5.10.0, < 5.11.3, >= 6.0.0, < 6.0.3, >= 6.1.0, < 6.2.2, >= 6.3.0, < 6.3.1 4.9.6, 5.7.3, 5.9.3, 5.11.3, 6.0.3, 6.2.2, 6.3.1
14.06.2022

Potential leak of NuGet.org API key

Media · 5.5 CVE-2022-30184 >= 3.5.0, < 4.9.5, >= 5.0.0, < 5.2.1, >= 5.3.0, < 5.7.2, >= 5.8.0, < 5.9.2, >= 5.10.0, < 5.11.2, >= 6.0.0, < 6.0.2, >= 6.1.0, < 6.2.1 4.9.5, 5.2.1, 5.7.2, 5.9.2, 5.11.2, 6.0.2, 6.2.1
24.05.2022

NuGet Package Manager Tampering Vulnerability esta entrada

Media · 5.5 CVE-2019-0976 >= 5.0.0, < 5.0.2 5.0.2

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación