Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-14728

Опубликовано: 03 нояб. 2025
Источник: fstec
CVSS3: 6.2
CVSS2: 5
EPSS Низкий

Описание

Уязвимость программного обеспечения NVIDIA RunAI связана с некорректным ограничением канала связи для предполагаемых конечных точек. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Вендор

NVIDIA Corp.

Наименование ПО

NVIDIA RunAI

Версия ПО

до 2.22.48 (NVIDIA RunAI)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://nvidia.custhelp.com/app/answers/detail/a_id/5719

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 4%
0.0002
Низкий

6.2 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVSS3: 6.2
nvd
3 месяца назад

NVIDIA RunAI for all platforms contains a vulnerability where a user could cause an improper restriction of communications channels on an adjacent network. A successful exploit of this vulnerability might lead to escalation of privileges, data tampering, and information disclosure.

CVSS3: 6.2
github
3 месяца назад

NVIDIA RunAI for all platforms contains a vulnerability where a user could cause an improper restriction of communications channels on an adjacent network. A successful exploit of this vulnerability might lead to escalation of privileges, data tampering, and information disclosure.

EPSS

Процентиль: 4%
0.0002
Низкий

6.2 Medium

CVSS3

5 Medium

CVSS2