CVE-2022-34668
48Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 9.8epss 8.9%
de la publicación al arma208 días
Publicada en NVD29 ago
1ª PoC+208d
probabilidad de explotación
8.9%top 5% de las CVE
explotación observada
noninguna fuente lo reporta
2 exploit(s) público(s)
NVFLARE, versions prior to 2.1.4, contains a vulnerability that deserialization of Untrusted Data due to Pickle usage may allow an unprivileged network attacker to cause Remote Code Execution, Denial Of Service, and Impact to both Confidentiality and Integrity.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
NVIDIA · NVIDIA FLAREPoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/51051no verificadocve_referencepacketstormsecurity.com/files/171483/NVFLARE-Unsafe-Deserialization.htmlno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.