CVE-2019-10249

Опубликовано: 06 мая 2019

Источник: nvd

CVSS3: 8.1

CVSS2: 6.8

EPSS Низкий

Описание

All Xtext & Xtend versions prior to 2.18.0 were built using HTTP instead of HTTPS file transfer and thus the built artifacts may have been compromised.

Ссылки

https://bugs.eclipse.org/bugs/show_bug.cgi?id=546996
Issue Tracking
Vendor Advisory
https://github.com/eclipse/xtext-xtend/issues/759
Exploit
Issue Tracking
Third Party Advisory
https://bugs.eclipse.org/bugs/show_bug.cgi?id=546996
Issue Tracking
Vendor Advisory
https://github.com/eclipse/xtext-xtend/issues/759
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:eclipse:xtend:*:*:*:*:*:*:*:*

Версия до 2.18.0 (исключая)

cpe:2.3:a:eclipse:xtext:*:*:*:*:*:*:*:*

Версия до 2.18.0 (исключая)

EPSS

Процентиль: 37%

0.0016

Низкий

8.1 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-494

CWE-116

Связанные уязвимости

GHSA-rfj2-4g26-7jw5