CVE-2022-34668criticalCWE-502

CVE-2022-34668: fallo crítico en NVIDIA FLARE

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear NVIDIA FLARE+ Monitorear nvflare

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

53Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 9.8epss 12%
de la publicación al arma208 días
Publicada en NVD29 ago
1ª PoC+208d
NVFLARE, versions prior to 2.1.4, contains a vulnerability that deserialization of Untrusted Data due to Pickle usage may allow an unprivileged network attacker to cause Remote Code Execution, Denial Of Service, and Impact to both Confidentiality and Integrity.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
NVIDIA · NVIDIA FLARE
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — NVIDIA FLARE

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-28199MEDIUMCVE-2022-28199EPSS 2.3%CVE-2022-31605CRITICALCVE-2022-31605EPSS 2.1%CVE-2022-31604CRITICALCVE-2022-31604EPSS 2.1%CVE-2022-21822HIGHCVE-2022-21822EPSS 1.1%