CVE-2025-33204
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
NVIDIA NeMo Framework zawiera lukę w komponentach NLP i LLM, gdzie złośliwe dane przygotowane przez atakującego mogą spowodować wstrzyknięcie kodu. Skuteczne wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji i modyfikacji danych.
Ocena ryzyka
Organizacje przetwarzające niezaufane dane w NeMo Framework są narażone na wykonanie złośliwego kodu i naruszenie poufności oraz integralności danych.
Rekomendacja
Zaktualizuj NVIDIA NeMo Framework do wersji zawierającej poprawkę i unikaj przetwarzania niezaufanych danych bez odpowiednich zabezpieczeń.
Inne podatności w NVIDIA NeMo Framework
Zobacz wszystkie- CVE-2026-24155Wysokie
Framework NVIDIA NeMo dla wszystkich platform zawiera podatność na wstrzykiwanie kodu. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.
- CVE-2025-33178Wysokie
NVIDIA NeMo Framework zawiera podatność w komponencie usług bert, gdzie złośliwe dane utworzone przez atakującego mogą spowodować wstrzyknięcie kodu. Udana eksploatacja może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
- CVE-2025-23361Wysokie
NVIDIA NeMo Framework zawiera podatność w skrypcie, gdzie złośliwe dane wejściowe stworzone przez atakującego mogą spowodować niewłaściwą kontrolę generowania kodu. Udana eksploatacja może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
Oryginalny opis (angielski, źródło NVD)
NVIDIA NeMo Framework for all platforms contains a vulnerability in the NLP and LLM components, where malicious data created by an attacker could cause code injection. A successful exploit of this vulnerability may lead to code execution, escalation of privileges, information disclosure, and data tampering.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS