PT-2026-81382 · Nvidia · Ufm Enterprise
CVE-2026-24169
·
Publicado
2026-08-25
·
Atualizado
2026-08-25
CVSS v3.1
8.0
Alta
| Vetor | AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
NVIDIA UFM Enterprise (versões afetadas não especificadas)
Descrição
Existe um problema na API de gerenciamento de plugins que permite que um usuário autenticado com baixos privilégios injete código ao enviar uma requisição de API especialmente elaborada. Isso pode resultar na execução de código arbitrário, escalonamento de privilégios e divulgação de informações.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ufm Enterprise