CVE-2026-65117
ŚrednieCVSS 5.0Streszczenie
Podatność w NVIDIA Infrastructure Controller for Linux polega na użyciu twardo zakodowanego hasła. Udane wykorzystanie może prowadzić do naruszenia danych, odmowy usługi i ujawnienia informacji.
Ocena ryzyka
Ujawnienie twardo zakodowanego hasła umożliwia nieautoryzowany dostęp do systemu, co może skutkować naruszeniem danych i przerwami w działaniu.
Rekomendacja
Natychmiast zmień wszystkie domyślne hasła i zastosuj aktualizacje, które usuwają tę podatność.
Inne podatności w NVIDIA Infrastructure Controller for Linux
Zobacz wszystkie- CVE-2026-65130Wysokie
NVIDIA Infrastructure Controller for Linux zawiera podatność, w której atakujący może wywołać wstrzyknięcie poleceń systemu operacyjnego. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, modyfikacji danych, odmowy usługi i ujawnienia informacji.
- CVE-2026-65128Wysokie
Podatność SQL injection w kontrolerze infrastruktury NVIDIA dla systemu Linux. Atakujący może wykorzystać ją do wykonania kodu, modyfikacji danych, zakłócenia działania i ujawnienia informacji.
- CVE-2026-65126Średnie
Podatność w NVIDIA Infrastructure Controller for Linux pozwala atakującemu na niewłaściwe egzekwowanie przepływu pracy behawioralnej. Udane wykorzystanie może prowadzić do naruszenia danych, odmowy usługi i ujawnienia informacji.
- CVE-2026-65125Średnie
Podatność w NVIDIA Infrastructure Controller for Linux umożliwia atakującemu zewnętrzną kontrolę nazwy pliku lub ścieżki. Udane wykorzystanie może prowadzić do wykonania kodu, podniesienia uprawnień, naruszenia danych i odmowy usługi.
- CVE-2026-65124Średnie
Podatność w NVIDIA Infrastructure Controller for Linux pozwala atakującemu na wstrzyknięcie XML. Udane wykorzystanie może prowadzić do naruszenia danych i odmowy usługi.
- CVE-2026-65121Wysokie
Problem z uwierzytelnianiem w kontrolerze infrastruktury NVIDIA dla systemu Linux. Może umożliwić eskalację uprawnień, ujawnienie informacji i modyfikację danych.
- CVE-2026-65118Wysokie
Nieprawidłowa walidacja certyfikatów w kontrolerze infrastruktury NVIDIA dla systemu Linux. Może prowadzić do ujawnienia informacji, modyfikacji danych oraz przerwania działania.
- CVE-2026-65115Średnie
Podatność w NVIDIA Infrastructure Controller for Linux pozwala atakującemu na niekontrolowane zużycie zasobów. Udane wykorzystanie może prowadzić do odmowy usługi.
- CVE-2026-65114Wysokie
Brak uwierzytelnienia dla krytycznej funkcji w kontrolerze infrastruktury NVIDIA dla systemu Linux. Może to pozwolić na modyfikację danych, zakłócenie działania i ujawnienie informacji.
- CVE-2026-65112Średnie
Podatność w NVIDIA Infrastructure Controller for Linux umożliwia atakującemu niekontrolowane zużycie zasobów. Udane wykorzystanie może prowadzić do odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause use of a hard-coded password. A successful exploit of this vulnerability might lead to data tampering, denial of service, and information disclosure.