CVE-2026-24168
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 85 - wyżej niż 85% wszystkich znanych CVE
Streszczenie
NVIDIA UFM Enterprise zawiera podatność w API IBDiagnet, gdzie uwierzytelniony atakujący z uprawnieniami administracyjnymi może spowodować wstrzyknięcie komend poprzez wysyłanie spreparowanych żądań API. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień i ujawnienia informacji.
Ocena ryzyka
Ryzyko pełnej kompromitacji systemu UFM Enterprise, w tym przejęcia kontroli i wycieku danych.
Rekomendacja
Zastosuj poprawki dostarczone przez NVIDIA dla UFM Enterprise oraz ogranicz dostęp do API tylko dla zaufanych administratorów.
Inne podatności w NVIDIA UFM Enterprise
Zobacz wszystkie- CVE-2026-24170Wysokie
NVIDIA UFM Enterprise zawiera podatność w komponencie autoryzacji interfejsu webowego, gdzie uwierzytelniony użytkownik może spowodować nieprawidłowe uwierzytelnienie poprzez wysyłanie specjalnie spreparowanych żądań HTTP. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu i eskalacji uprawnień.
- CVE-2026-24169Wysokie
NVIDIA UFM Enterprise zawiera podatność w API zarządzania wtyczkami, gdzie uwierzytelniony użytkownik z niskimi uprawnieniami może wstrzyknąć kod poprzez wysłanie specjalnie spreparowanego żądania API. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień i ujawnienia informacji.
- CVE-2026-24167Średnie
NVIDIA UFM Enterprise zawiera podatność w komponencie zarządzania użytkownikami, gdzie uwierzytelniony administrator może wstrzyknąć komendy poprzez wysłanie spreparowanego żądania API. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień i ujawnienia informacji.
- CVE-2026-24166Średnie
NVIDIA UFM Enterprise zawiera podatność w komponencie zarządzania sesjami, gdzie atakujący może użyć zakodowanego na stałe klucza kryptograficznego do wyodrębnienia informacji. Udane wykorzystanie może prowadzić do ujawnienia informacji i eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
NVIDIA UFM Enterprise contains a vulnerability in the IBDiagnet API where an authenticated attacker with administrative privileges may cause command injection by sending crafted API requests. A successful exploit of this vulnerability may lead to code execution, escalation of privileges and information disclosure.