CVE-2026-24166
ŚrednieCVSS 5.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
NVIDIA UFM Enterprise zawiera podatność w komponencie zarządzania sesjami, gdzie atakujący może użyć zakodowanego na stałe klucza kryptograficznego do wyodrębnienia informacji. Udane wykorzystanie może prowadzić do ujawnienia informacji i eskalacji uprawnień.
Ocena ryzyka
Ryzyko ujawnienia poufnych danych sesji i potencjalnej eskalacji uprawnień w systemie UFM Enterprise.
Rekomendacja
Zastosuj poprawki NVIDIA dla UFM Enterprise oraz zmień domyślne klucze kryptograficzne na unikalne dla organizacji.
Inne podatności w NVIDIA UFM Enterprise
Zobacz wszystkie- CVE-2026-24170Wysokie
NVIDIA UFM Enterprise zawiera podatność w komponencie autoryzacji interfejsu webowego, gdzie uwierzytelniony użytkownik może spowodować nieprawidłowe uwierzytelnienie poprzez wysyłanie specjalnie spreparowanych żądań HTTP. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu i eskalacji uprawnień.
- CVE-2026-24169Wysokie
NVIDIA UFM Enterprise zawiera podatność w API zarządzania wtyczkami, gdzie uwierzytelniony użytkownik z niskimi uprawnieniami może wstrzyknąć kod poprzez wysłanie specjalnie spreparowanego żądania API. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień i ujawnienia informacji.
- CVE-2026-24168Średnie
NVIDIA UFM Enterprise zawiera podatność w API IBDiagnet, gdzie uwierzytelniony atakujący z uprawnieniami administracyjnymi może spowodować wstrzyknięcie komend poprzez wysyłanie spreparowanych żądań API. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień i ujawnienia informacji.
- CVE-2026-24167Średnie
NVIDIA UFM Enterprise zawiera podatność w komponencie zarządzania użytkownikami, gdzie uwierzytelniony administrator może wstrzyknąć komendy poprzez wysłanie spreparowanego żądania API. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień i ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
NVIDIA UFM Enterprise contains a vulnerability in the session management component, where an attacker could use a hard-coded cryptographic key to extract information. A successful exploit of this vulnerability might lead to information disclosure and escalation of privileges.