CVE-2025-33239
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność w NVIDIA Megatron Bridge w tutorialu dotyczącym scalania danych umożliwia wstrzyknięcie kodu przez złośliwe dane wejściowe. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
Ocena ryzyka
Organizacja narażona jest na przejęcie kontroli nad systemem, wyciek poufnych danych oraz nieautoryzowane modyfikacje, co może skutkować poważnymi naruszeniami bezpieczeństwa i integralności danych.
Rekomendacja
Należy natychmiast zaktualizować NVIDIA Megatron Bridge do najnowszej wersji zawierającej poprawkę oraz ograniczyć dostęp do tutoriala scalania danych tylko dla zaufanych użytkowników.
Inne podatności w NVIDIA Megatron Bridge
Zobacz wszystkie- CVE-2026-61779Wysokie
NVIDIA Megatron Bridge zawiera podatność, która pozwala atakującemu na deserializację niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.
- CVE-2026-61778Wysokie
NVIDIA Megatron Bridge zawiera podatność, która pozwala atakującemu na deserializację niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.
- CVE-2026-61777Wysokie
NVIDIA Megatron Bridge zawiera podatność, która pozwala atakującemu na deserializację niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.
- CVE-2026-61776Wysokie
NVIDIA Megatron Bridge zawiera podatność, która pozwala atakującemu na deserializację niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.
- CVE-2026-61775Wysokie
NVIDIA Megatron Bridge zawiera podatność umożliwiającą atakującemu wywołanie deserializacji niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
- CVE-2026-61774Wysokie
NVIDIA Megatron Bridge zawiera podatność umożliwiającą atakującemu wywołanie deserializacji niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
- CVE-2026-61773Wysokie
NVIDIA Megatron Bridge zawiera podatność umożliwiającą atakującemu wywołanie deserializacji niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
- CVE-2026-61772Wysokie
NVIDIA Megatron Bridge zawiera podatność umożliwiającą atakującemu wywołanie deserializacji niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
- CVE-2026-61771Wysokie
NVIDIA Megatron Bridge zawiera podatność umożliwiającą atakującemu wywołanie deserializacji niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
- CVE-2026-61770Wysokie
NVIDIA Megatron Bridge zawiera podatność umożliwiającą atakującemu wywołanie deserializacji niezaufanych danych. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi oraz ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
NVIDIA Megatron Bridge contains a vulnerability in a data merging tutorial, where malicious input could cause a code injection. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, information disclosure, and data tampering.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS