Към съдържанието
Търсене

CVE-2026-24185: NVIDIA NVOS, заобикаляне на вход и права

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

NVIDIA NVOS for network switches contains a vulnerability in the secure shell (SSH) server configuration component while PKA-only mode is enabled, where an administrator could inadvertently enable an alternative authentication path. If best practices for replacing the default password as recommended by NVIDIA are not followed, this alternative authentication path might lead to unauthorized access. A successful exploit of this vulnerability might lead to escalation of privileges.

Засегнати продукти

  • NVIDIA NVOS: 0.0 to 25.0.2.4438
  • NVIDIA NVOS: 0.0 to 25.0.2.6077

Вид слабост

История

  • 18 август 2026 Публикувано

Други уязвимости в NVIDIA NVOS

Първоизточници

CVE-2026-24185: NVIDIA NVOS, заобикаляне на вход и права | freedomonline.bg