BDU:2025-13801

Опубликовано: 30 сент. 2025

Источник: fstec

CVSS3: 4.6

CVSS2: 5

EPSS Низкий

Описание

Уязвимость компонента Delegated License Service (DLS) системы лицензирования NVIDIA связана с неправильной нейтрализацией специальных элементов в логике запроса данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

NVIDIA Corp.

Наименование ПО

Delegated License Service (DLS)

Версия ПО

до 3.5.1 (Delegated License Service (DLS))

до 3.1.7 (Delegated License Service (DLS))

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://nvidia.custhelp.com/app/answers/detail/a_id/5705

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://nvidia.custhelp.com/app/answers/detail/a_id/5705

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-23292
CVE

EPSS

Процентиль: 8%

0.0003

Низкий

4.6 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2025-23292

CVSS3: 4.6

nvd

4 месяца назад

NVIDIA Delegated Licensing Service for all appliance platforms contains a SQL injection vulnerability where an User/Attacker may cause an authorized action. A successful exploit of this vulnerability may lead to partial denial of service (UI component).

GHSA-cv3h-v6fc-4549

CVSS3: 4.6

github

4 месяца назад

EPSS

Процентиль: 8%

0.0003

Низкий

4.6 Medium

CVSS3

5 Medium

CVSS2