CVE-2025-33224
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
NVIDIA Isaac Launchable zawiera podatność, która pozwala atakującemu na wykonanie kodu z niepotrzebnie podwyższonymi uprawnieniami. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i manipulacji danymi.
Ocena ryzyka
Ryzyko obejmuje możliwość pełnego przejęcia systemu przez atakującego, co może prowadzić do naruszenia poufności, integralności i dostępności danych oraz usług.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez NVIDIA oraz ograniczenie dostępu do systemu tylko dla zaufanych użytkowników.
Inne podatności w NVIDIA Isaac Launchable
Zobacz wszystkie- CVE-2025-33223Krytyczne
NVIDIA Isaac Launchable zawiera lukę umożliwiającą atakującemu wykonanie kodu z niepotrzebnymi uprawnieniami. Udana eksploatacja może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji i modyfikacji danych.
- CVE-2025-33222Krytyczne
NVIDIA Isaac Launchable zawiera lukę związaną z użyciem zaszytych na stałe poświadczeń. Udana eksploatacja może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi i modyfikacji danych.
- CVE-2026-24212Wysokie
NVIDIA Isaac Launchable dla systemu Linux zawiera podatność polegającą na przesyłaniu wrażliwych informacji w postaci czystego tekstu. Udane wykorzystanie może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.
Oryginalny opis (angielski, źródło NVD)
NVIDIA Isaac Launchable contains a vulnerability where an attacker could cause an execution with unnecessary privileges. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, denial of service, information disclosure and data tampering.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS