CVE-2025-33178
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
NVIDIA NeMo Framework zawiera podatność w komponencie usług bert, gdzie złośliwe dane utworzone przez atakującego mogą spowodować wstrzyknięcie kodu. Udana eksploatacja może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
Ocena ryzyka
Atakujący może wykorzystać złośliwe dane wejściowe do przejęcia kontroli nad środowiskiem, eskalacji uprawnień i modyfikacji danych, co może poważnie naruszyć poufność i integralność systemów AI.
Rekomendacja
Zaktualizuj NVIDIA NeMo Framework do wersji zawierającej poprawkę i weryfikuj dane wejściowe przetwarzane przez usługi bert.
Inne podatności w NVIDIA NeMo Framework
Zobacz wszystkie- CVE-2026-24155Wysokie
Framework NVIDIA NeMo dla wszystkich platform zawiera podatność na wstrzykiwanie kodu. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.
- CVE-2025-33204Wysokie
NVIDIA NeMo Framework zawiera lukę w komponentach NLP i LLM, gdzie złośliwe dane przygotowane przez atakującego mogą spowodować wstrzyknięcie kodu. Skuteczne wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji i modyfikacji danych.
- CVE-2025-23361Wysokie
NVIDIA NeMo Framework zawiera podatność w skrypcie, gdzie złośliwe dane wejściowe stworzone przez atakującego mogą spowodować niewłaściwą kontrolę generowania kodu. Udana eksploatacja może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
Oryginalny opis (angielski, źródło NVD)
NVIDIA NeMo Framework for all platforms contains a vulnerability in the bert services component where malicious data created by an attacker may cause a code injection. A successful exploit of this vulnerability may lead to Code execution, Escalation of privileges, Information disclosure, and Data tampering.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS