CVE-2025-23261
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Produkty NVIDIA Cumulus Linux i NVOS zawierają podatność, w której hasła użytkowników w postaci skrótów nie są prawidłowo ukrywane w plikach dziennika, co może prowadzić do ujawnienia informacji nieuprawnionym użytkownikom.
Ocena ryzyka
Nieuprawniony użytkownik z dostępem do plików dziennika może uzyskać skróty haseł i przeprowadzić atak polegający na złamaniu hasła.
Rekomendacja
Zaktualizuj NVIDIA Cumulus Linux i NVOS do wersji zawierającej poprawkę. Ogranicz dostęp do plików dziennika.
Inne podatności w NVIDIA Cumulus Linux
Zobacz wszystkie- CVE-2026-24184Wysokie
NVIDIA Cumulus Linux zawiera podatność w demonie LLDP, gdzie nieuwierzytelniony atakujący z sąsiedniej sieci może spowodować przepełnienie bufora, wysyłając spreparowane ramki LLDP. Udane wykorzystanie może prowadzić do wykonania kodu.
- CVE-2026-24183Wysokie
NVIDIA Cumulus Linux zawiera podatność w komponencie zarządzania użytkownikami, gdzie nieuprzywilejowany użytkownik może wykorzystać nieprawidłowe zarządzanie uprawnieniami. Udane wykorzystanie może prowadzić do eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
NVIDIA Cumulus Linux and NVOS products contain a vulnerability, where hashed user passwords are not properly suppressed in log files, potentially disclosing information to unauthorized users.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS