CVE-2026-24241

Опубликовано: 24 фев. 2026

Источник: nvd

CVSS3: 4.3

CVSS3: 7.5

EPSS Низкий

Описание

NVIDIA Delegated Licensing Service for all appliance platforms contains a vulnerability where an attacker could exploit an improper authentication issue. A successful exploit of this vulnerability might lead to information disclosure.

Ссылки

https://nvd.nist.gov/vuln/detail/CVE-2026-24241
Third Party Advisory
US Government Resource
https://nvidia.custhelp.com/app/answers/detail/a_id/5789
Vendor Advisory
https://www.cve.org/CVERecord?id=CVE-2026-24241
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:nvidia:delegated_license_service:*:*:*:*:*:*:*:*

Версия до 3.1.8 (исключая)

cpe:2.3:a:nvidia:delegated_license_service:*:*:*:*:*:*:*:*

Версия от 3.2.0 (включая) до 3.6.0 (исключая)

EPSS

Процентиль: 44%

0.00559

Низкий

4.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-287

NVD-CWE-noinfo

Связанные уязвимости

GHSA-hr94-5hp8-p3qr

CVSS3: 4.3

github

6 месяцев назад

BDU:2026-04462

CVSS3: 7.5

fstec

7 месяцев назад

Уязвимость компонента Delegated License Service (DLS) системы лицензирования NVIDIA, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 44%

0.00559

Низкий

4.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-287

NVD-CWE-noinfo