CVE-2020-5977
Yüksək
Təsvir
NVIDIA GeForce Experience-in 3.20.5.70 versiyasından əvvəlki bütün versiyalarında, NVIDIA Web Helper NodeJS Web Server-də node modulunu yükləmək üçün nəzarətsiz axtarış yolundan istifadə edilən bir boşluq mövcuddur ki, bu da kodun icrasına, xidmətdən imtinaya, imtiyazların yüksəldilməsinə və məlumat sızmasına səbəb ola bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı37. faiz dərəcəsi0,4%
MəhsulNvidia Geforce Experience
Dərc23 okt 2020
İlk görülmə23 okt 2020
Necə düzəltmək olar
Yeniləyin
- nvidia geforce_experience3.20.5.70 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nvidia geforce_experience | v < 3.20.5.70 | 3.20.5.70 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.