CVE-2019-10248

2019-04-2221:29:00

Google

osv.dev

6.8 Medium

AI Score

Confidence

Low

0.001 Low

EPSS

Percentile

47.8%

JSON

Eclipse Vorto versions prior to 0.11 resolved Maven build artifacts for the Xtext project over HTTP instead of HTTPS. Any of these dependent artifacts could have been maliciously compromised by a MITM attack. Hence produced build artifacts of Vorto might be infected.

CPENameOperatorVersion
vortoeq0.10.0.M9
vortoeq0.10.0.M2
vortoeq0.10.0
vortoeq0.10.0.M1
vortoeq0.9.0.RELEASE
vortoeq0.10.0.M3
vortoeq0.4.0_M3
vortoeq0.10.0.M4
vortoeq0.10.0.M5
vortoeq0.10.0.M8

Name	Operator	Version
vorto	eq	0.10.0.M9
vorto	eq	0.10.0.M2
vorto	eq	0.10.0
vorto	eq	0.10.0.M1
vorto	eq	0.9.0.RELEASE
vorto	eq	0.10.0.M3
vorto	eq	0.4.0_M3
vorto	eq	0.10.0.M4
vorto	eq	0.10.0.M5
vorto	eq	0.10.0.M8