CVE-2025-23361
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
NVIDIA NeMo Framework zawiera podatność w skrypcie, gdzie złośliwe dane wejściowe stworzone przez atakującego mogą spowodować niewłaściwą kontrolę generowania kodu. Udana eksploatacja może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
Ocena ryzyka
Podatność może pozwolić atakującemu na wykonanie kodu, podniesienie uprawnień, dostęp do poufnych informacji oraz modyfikację danych. Wpływa to na bezpieczeństwo całego środowiska NVIDIA NeMo.
Rekomendacja
Zaktualizuj NVIDIA NeMo Framework do najnowszej wersji zawierającej poprawkę. Ogranicz dostęp do skryptów i danych wejściowych do zaufanych źródeł.
Inne podatności w NVIDIA NeMo Framework
Zobacz wszystkie- CVE-2026-24155Wysokie
Framework NVIDIA NeMo dla wszystkich platform zawiera podatność na wstrzykiwanie kodu. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.
- CVE-2025-33204Wysokie
NVIDIA NeMo Framework zawiera lukę w komponentach NLP i LLM, gdzie złośliwe dane przygotowane przez atakującego mogą spowodować wstrzyknięcie kodu. Skuteczne wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji i modyfikacji danych.
- CVE-2025-33178Wysokie
NVIDIA NeMo Framework zawiera podatność w komponencie usług bert, gdzie złośliwe dane utworzone przez atakującego mogą spowodować wstrzyknięcie kodu. Udana eksploatacja może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
Oryginalny opis (angielski, źródło NVD)
NVIDIA NeMo Framework for all platforms contains a vulnerability in a script, where malicious input created by an attacker may cause improper control of code generation. A successful exploit of this vulnerability may lead to code execution, escalation of privileges, information disclosure, and data tampering.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS