CVE-2026-24185
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
NVIDIA NVOS dla przełączników sieciowych zawiera podatność w konfiguracji serwera SSH, gdy włączony jest tryb PKA-only. Administrator może przypadkowo włączyć alternatywną ścieżkę uwierzytelniania, co przy niezmienionym domyślnym haśle może prowadzić do nieautoryzowanego dostępu i eskalacji uprawnień.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego dostępu do przełącznika i eskalacji uprawnień, co może naruszyć bezpieczeństwo całej sieci.
Rekomendacja
Zaleca się zmianę domyślnych haseł i dokładne sprawdzenie konfiguracji SSH, a także zastosowanie poprawek od NVIDIA.
Oryginalny opis (angielski, źródło NVD)
NVIDIA NVOS for network switches contains a vulnerability in the secure shell (SSH) server configuration component while PKA-only mode is enabled, where an administrator could inadvertently enable an alternative authentication path. If best practices for replacing the default password as recommended by NVIDIA are not followed, this alternative authentication path might lead to unauthorized access. A successful exploit of this vulnerability might lead to escalation of privileges.