Към съдържанието
Търсене

CVE-2022-34668: NVIDIA FLARE, десериализация

9.8

CVSS 3.1

11,6%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    NVFLARE, versions prior to 2.1.4, contains a vulnerability that deserialization of Untrusted Data due to Pickle usage may allow an unprivileged network attacker to cause Remote Code Execution, Denial Of Service, and Impact to both Confidentiality and Integrity.

    Засегнати продукти

    • NVIDIA NVIDIA FLARE: All versions prior to 2.1.4

    Вид слабост

    История

    • 29 август 2022 Публикувано

    Други уязвимости в NVIDIA NVIDIA FLARE

    Първоизточници

    CVE-2022-34668: NVIDIA FLARE, десериализация | freedomonline.bg