CVE-2025-33222
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
NVIDIA Isaac Launchable zawiera lukę związaną z użyciem zaszytych na stałe poświadczeń. Udana eksploatacja może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi i modyfikacji danych.
Ocena ryzyka
Zaszyte poświadczenia mogą zostać wykorzystane przez atakującego do nieautoryzowanego dostępu i przejęcia kontroli nad systemem.
Rekomendacja
Zaktualizuj oprogramowanie do wersji, w której usunięto zaszyte poświadczenia, i zmień wszelkie domyślne dane uwierzytelniające.
Inne podatności w NVIDIA Isaac Launchable
Zobacz wszystkie- CVE-2025-33224Krytyczne
NVIDIA Isaac Launchable zawiera podatność, która pozwala atakującemu na wykonanie kodu z niepotrzebnie podwyższonymi uprawnieniami. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.
- CVE-2025-33223Krytyczne
NVIDIA Isaac Launchable zawiera lukę umożliwiającą atakującemu wykonanie kodu z niepotrzebnymi uprawnieniami. Udana eksploatacja może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i modyfikacji danych.
- CVE-2026-24212Wysokie
NVIDIA Isaac Launchable dla systemu Linux zawiera podatność polegającą na przesyłaniu wrażliwych informacji w postaci czystego tekstu. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
Oryginalny opis (angielski, źródło NVD)
NVIDIA Isaac Launchable contains a vulnerability where an attacker could exploit a hard-coded credential issue. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, denial of service, and data tampering.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS