CVE-2026-24170
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
NVIDIA UFM Enterprise zawiera podatność w komponencie autoryzacji interfejsu webowego, gdzie uwierzytelniony użytkownik może spowodować nieprawidłowe uwierzytelnienie poprzez wysyłanie specjalnie spreparowanych żądań HTTP. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu i eskalacji uprawnień.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad systemem przez uwierzytelnionego użytkownika, co może prowadzić do naruszenia integralności i poufności danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez NVIDIA oraz ograniczenie dostępu do interfejsu webowego tylko dla zaufanych użytkowników.
Inne podatności w NVIDIA UFM Enterprise
Zobacz wszystkie- CVE-2026-24169Wysokie
NVIDIA UFM Enterprise zawiera podatność w API zarządzania wtyczkami, gdzie uwierzytelniony użytkownik z niskimi uprawnieniami może wstrzyknąć kod poprzez wysłanie specjalnie spreparowanego żądania API. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień i ujawnienia informacji.
- CVE-2026-24168Średnie
NVIDIA UFM Enterprise zawiera podatność w API IBDiagnet, gdzie uwierzytelniony atakujący z uprawnieniami administracyjnymi może spowodować wstrzyknięcie komend poprzez wysyłanie spreparowanych żądań API. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień i ujawnienia informacji.
- CVE-2026-24167Średnie
NVIDIA UFM Enterprise zawiera podatność w komponencie zarządzania użytkownikami, gdzie uwierzytelniony administrator może wstrzyknąć komendy poprzez wysłanie spreparowanego żądania API. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień i ujawnienia informacji.
- CVE-2026-24166Średnie
NVIDIA UFM Enterprise zawiera podatność w komponencie zarządzania sesjami, gdzie atakujący może użyć zakodowanego na stałe klucza kryptograficznego do wyodrębnienia informacji. Udane wykorzystanie może prowadzić do ujawnienia informacji i eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
NVIDIA UFM Enterprise contains a vulnerability in the web interface authorization component, where an authenticated user could cause improper authentication by sending specially crafted HTTP requests. A successful exploit of this vulnerability might lead to code execution and escalation of privileges.