جزئیات آسیب‌پذیری
CVE-2024-0130
NVIDIA UFM CyberAI GANVIDIA UFM CyberAI LTS23NVIDIA UFM Enterprise Appliance GANVIDIA UFM Enterprise Appliance LTS23NVIDIA UFM Enterprise GANVIDIA UFM Enterprise LTS23
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
NVIDIA UFM Enterprise, UFM Appliance, and UFM CyberAI contain a vulnerability where an attacker can cause an improper authentication issue by sending a malformed request through the Ethernet management interface. A successful exploit of this vulnerability might lead to escalation of privileges, data tampering, denial of service, and information disclosure.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (nvidia) | CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| NVIDIA | UFM CyberAI GA | 2.6.x, 2.7.x, 2.8.x | CVEProject cvelistV5 (CNA) |
| NVIDIA | UFM CyberAI LTS23 | 2.6.1-3 LTS | CVEProject cvelistV5 (CNA) |
| NVIDIA | UFM Enterprise Appliance GA | 1.6.x, 1.7.x, 1.8.x | CVEProject cvelistV5 (CNA) |
| NVIDIA | UFM Enterprise Appliance LTS23 | 1.6.x LTS prior to 1.6.6-1 LTS | CVEProject cvelistV5 (CNA) |
| NVIDIA | UFM Enterprise GA | 6.15.x, 6.16.x, 6.17.x | CVEProject cvelistV5 (CNA) |
| NVIDIA | UFM Enterprise LTS23 | 6.15.x LTS prior to 6.15.6-4 LTS | CVEProject cvelistV5 (CNA) |
| NVIDIA | UFM SDN Appliance GA | 4.14.x, 4.15.x, 4.16.x | CVEProject cvelistV5 (CNA) |
| NVIDIA | UFM SDN Appliance LTS23 | 4.14.x LTS prior to 4.14.6.4 LTS | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۹/۱۶
- آخرین به‌روزرسانی
- ۱۴۰۳/۰۹/۲۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- nvidia
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۴٪
احتمال بهره‌برداری در ۳۰ روز
۲۷٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-287Improper Authentication