PT-2025-38286 · Nvidia · Nvidia Dgx B300+3
CVE-2025-23337
·
Publicado
2025-09-16
·
Atualizado
2025-09-18
CVSS v2.0
6.8
Média
| Vetor | AV:L/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
NVIDIA HGX & DGX GB200, GB300, B300 (versões afetadas não especificadas)
Descrição
NVIDIA HGX & DGX GB200, GB300 e B300 contêm uma falha no HGX Management Controller (HMC). Um ator malicioso com acesso administrativo no Baseboard Management Controller (BMC) pode obter acesso administrativo ao HMC. Uma exploração bem-sucedida pode levar à execução de código, negação de serviço, escalonamento de privilégios, divulgação de informações e adulteração de dados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
LPE
Unsafe Debug Access Level
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nvidia Dgx B300
Nvidia Dgx Gb200
Nvidia Dgx Gb300
Nvidia Hgx