CVE-2022-31604criticalCWE-502

CVE-2022-31604: fallo crítico en NVIDIA FLARE

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear NVIDIA FLARE+ Monitorear nvflare

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 2.1%
NVFLARE, versions prior to 2.1.2, contains a vulnerability in its PKI implementation module, where The CA credentials are transported via pickle and no safe deserialization. The deserialization of Untrusted Data may allow an unprivileged network attacker to cause Remote Code Execution, Denial Of Service, and Impact to both Confidentiality and Integrity.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
NVIDIA · NVIDIA FLARE
CVEs relacionadas — NVIDIA FLARE

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-34668CRITICALCVE-2022-34668EPSS 11.6%CVE-2022-28199MEDIUMCVE-2022-28199EPSS 2.3%CVE-2022-31605CRITICALCVE-2022-31605EPSS 2.1%CVE-2022-21822HIGHCVE-2022-21822EPSS 1.1%