CVE-2025-23317
Kritik
Təsvir
NVIDIA Triton Inference Server-in HTTP serverində bir zəiflik mövcuddur ki, burada hücumçu xüsusi hazırlanmış HTTP sorğusu göndərməklə reverse shell başlatdıra bilər. Bu zəifliyin uğurlu istismarı uzaqdan kodun icrasına, xidmətdən imtinaya, məlumatların dəyişdirilməsinə və ya məlumat sızmasına səbəb ola bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulNvidia Triton Inference Server
Dərc6 avq 2025
İlk görülmə6 avq 2025
Zəiflik növüCWE-122CWE-122
Necə düzəltmək olar
Yeniləyin
- nvidia triton_inference_server25.07 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nvidia triton_inference_server | v < 25.07 | 25.07 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.