CVE-2022-21822

Vulnérabilité élevée dans NVIDIA FLARE (NVIDIA)

CVSS 7.5 · Élevée
EPSS 1.1%
NVIDIA•NVIDIA FLARE•Versions : All versions prior to 2.0.16

Description

NVIDIA FLARE contains a vulnerability in the admin interface, where an un-authorized attacker can cause Allocation of Resources Without Limits or Throttling, which may lead to cause system unavailable.

Gravité et risque d'exploitation

CVE-2022-21822 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.07 %, ce qui la place devant 64.2 % des CVE référencées.

Que faire ?

  • Vérifiez si NVIDIA FLARE (versions All versions prior to 2.0.16) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références