CVE-2024-0130
Vulnérabilité élevée dans UFM Enterprise GA (NVIDIA)
CVSS 8.8 · Élevée
EPSS 0.3%
NVIDIA•UFM Enterprise GA•Versions : 6.15.x, 6.16.x, 6.17.x, 2.6.1-3 LTS, 6.15.x LTS prior to 6.15.6-4 LTS, 1.6.x LTS prior to 1.6.6-1 LTS, 4.14.x LTS prior to 4.14.6.4 LTS, 4.14.x, 4.15.x, 4.16.x, 1.6.x, 1.7.x, 1.8.x, 2.6.x, 2.7.x, 2.8.x
Description
NVIDIA UFM Enterprise, UFM Appliance, and UFM CyberAI contain a vulnerability where an attacker can cause an improper authentication issue by sending a malformed request through the Ethernet management interface. A successful exploit of this vulnerability might lead to escalation of privileges, data tampering, denial of service, and information disclosure.
Gravité et risque d'exploitation
CVE-2024-0130 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.34 %, ce qui la place devant 26.1 % des CVE référencées.
Que faire ?
- Vérifiez si UFM Enterprise GA (versions 6.15.x, 6.16.x, 6.17.x, 2.6.1-3 LTS, 6.15.x LTS prior to 6.15.6-4 LTS, 1.6.x LTS prior to 1.6.6-1 LTS, 4.14.x LTS prior to 4.14.6.4 LTS, 4.14.x, 4.15.x, 4.16.x, 1.6.x, 1.7.x, 1.8.x, 2.6.x, 2.7.x, 2.8.x) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.