CVE-2026-24167
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
NVIDIA UFM Enterprise zawiera podatność w komponencie zarządzania użytkownikami, gdzie uwierzytelniony administrator może wstrzyknąć komendy poprzez wysłanie spreparowanego żądania API. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień i ujawnienia informacji.
Ocena ryzyka
Ryzyko nieautoryzowanego wykonania kodu i eskalacji uprawnień w systemie UFM Enterprise, co może prowadzić do pełnej kompromitacji.
Rekomendacja
Zastosuj poprawki NVIDIA dla UFM Enterprise oraz monitoruj działania administratorów pod kątem nietypowych żądań API.
Inne podatności w NVIDIA UFM Enterprise
Zobacz wszystkie- CVE-2026-24170Wysokie
NVIDIA UFM Enterprise zawiera podatność w komponencie autoryzacji interfejsu webowego, gdzie uwierzytelniony użytkownik może spowodować nieprawidłowe uwierzytelnienie poprzez wysyłanie specjalnie spreparowanych żądań HTTP. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu i eskalacji uprawnień.
- CVE-2026-24169Wysokie
NVIDIA UFM Enterprise zawiera podatność w API zarządzania wtyczkami, gdzie uwierzytelniony użytkownik z niskimi uprawnieniami może wstrzyknąć kod poprzez wysłanie specjalnie spreparowanego żądania API. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień i ujawnienia informacji.
- CVE-2026-24168Średnie
NVIDIA UFM Enterprise zawiera podatność w API IBDiagnet, gdzie uwierzytelniony atakujący z uprawnieniami administracyjnymi może spowodować wstrzyknięcie komend poprzez wysyłanie spreparowanych żądań API. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień i ujawnienia informacji.
- CVE-2026-24166Średnie
NVIDIA UFM Enterprise zawiera podatność w komponencie zarządzania sesjami, gdzie atakujący może użyć zakodowanego na stałe klucza kryptograficznego do wyodrębnienia informacji. Udane wykorzystanie może prowadzić do ujawnienia informacji i eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
NVIDIA UFM Enterprise contains a vulnerability in the user management component, where an authenticated administrator could inject commands by sending a crafted API request. A successful exploit of this vulnerability might lead to code execution, escalation of privileges and information disclosure.