CVE-2026-65113
KrytyczneCVSS 9.8Streszczenie
NVIDIA Infrastructure Controller for Linux zawiera podatność polegającą na użyciu zakodowanych na stałe poświadczeń. Skuteczne wykorzystanie tej podatności może prowadzić do eskalacji uprawnień, manipulacji danymi, odmowy usługi oraz ujawnienia informacji.
Ocena ryzyka
Atakujący może wykorzystać zakodowane poświadczenia do eskalacji uprawnień, manipulacji danymi, odmowy usługi i ujawnienia informacji.
Rekomendacja
Zastosuj dostępne aktualizacje bezpieczeństwa dla NVIDIA Infrastructure Controller for Linux. Rozważ rotację poświadczeń i ograniczenie dostępu do komponentu.
Inne podatności w NVIDIA Infrastructure Controller for Linux
Zobacz wszystkie- CVE-2026-65130Wysokie
NVIDIA Infrastructure Controller for Linux zawiera podatność, w której atakujący może wywołać wstrzyknięcie poleceń systemu operacyjnego. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, modyfikacji danych, odmowy usługi i ujawnienia informacji.
- CVE-2026-65128Wysokie
Podatność SQL injection w kontrolerze infrastruktury NVIDIA dla systemu Linux. Atakujący może wykorzystać ją do wykonania kodu, modyfikacji danych, zakłócenia działania i ujawnienia informacji.
- CVE-2026-65126Średnie
Podatność w NVIDIA Infrastructure Controller for Linux pozwala atakującemu na niewłaściwe egzekwowanie przepływu pracy behawioralnej. Udane wykorzystanie może prowadzić do naruszenia danych, odmowy usługi i ujawnienia informacji.
- CVE-2026-65125Średnie
Podatność w NVIDIA Infrastructure Controller for Linux umożliwia atakującemu zewnętrzną kontrolę nazwy pliku lub ścieżki. Udane wykorzystanie może prowadzić do wykonania kodu, podniesienia uprawnień, naruszenia danych i odmowy usługi.
- CVE-2026-65124Średnie
Podatność w NVIDIA Infrastructure Controller for Linux pozwala atakującemu na wstrzyknięcie XML. Udane wykorzystanie może prowadzić do naruszenia danych i odmowy usługi.
- CVE-2026-65121Wysokie
Problem z uwierzytelnianiem w kontrolerze infrastruktury NVIDIA dla systemu Linux. Może umożliwić eskalację uprawnień, ujawnienie informacji i modyfikację danych.
- CVE-2026-65118Wysokie
Nieprawidłowa walidacja certyfikatów w kontrolerze infrastruktury NVIDIA dla systemu Linux. Może prowadzić do ujawnienia informacji, modyfikacji danych oraz przerwania działania.
- CVE-2026-65117Średnie
Podatność w NVIDIA Infrastructure Controller for Linux polega na użyciu twardo zakodowanego hasła. Udane wykorzystanie może prowadzić do naruszenia danych, odmowy usługi i ujawnienia informacji.
- CVE-2026-65115Średnie
Podatność w NVIDIA Infrastructure Controller for Linux pozwala atakującemu na niekontrolowane zużycie zasobów. Udane wykorzystanie może prowadzić do odmowy usługi.
- CVE-2026-65114Wysokie
Brak uwierzytelnienia dla krytycznej funkcji w kontrolerze infrastruktury NVIDIA dla systemu Linux. Może to pozwolić na modyfikację danych, zakłócenie działania i ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause use of hard-coded credentials. A successful exploit of this vulnerability might lead to escalation of privileges, data tampering, denial of service, and information disclosure.