CVE-2025-23299
Orta
Açıklama
NVIDIA Bluefield ve ConnectX, yüksek ayrıcalıklı erişime sahip kötü niyetli bir aktörün rastgele kod çalıştırmasına izin verebilecek bir yönetim arayüzü zafiyeti içermektedir.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
ÜrünBlueField GA
Yayın22 Eki 2025
İlk görülme22 Eki 2025
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| NVIDIA BlueField GA | All versions prior to 46.1006 | — |
| NVIDIA BlueField LTS22 | All versions prior to 35.4554 | — |
| NVIDIA BlueField LTS23 | All versions prior to 39.5050 | — |
| NVIDIA BlueField LTS24 | All versions prior to 43.3608 | — |
| NVIDIA ConnectX GA | All versions prior to 46.1006 | — |
| NVIDIA ConnectX LTS22 | All versions prior to 35.4554 | — |
| NVIDIA ConnectX LTS23 | All versions prior to 39.5050 | — |
| NVIDIA ConnectX LTS24 | All versions prior to 43.3608 | — |
| NVIDIA ConnectX-4 LX | All versions prior to 32.1908 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.