CVE-2022-34668criticalCWE-502

CVE-2022-34668: falha crítica em NVIDIA FLARE

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar NVIDIA FLARE+ Monitorar nvflare

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

53Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 9.8epss 12%
da publicação à arma208 dias
Publicada no NVD29 de ago.
1ª PoC+208d
NVFLARE, versions prior to 2.1.4, contains a vulnerability that deserialization of Untrusted Data due to Pickle usage may allow an unprivileged network attacker to cause Remote Code Execution, Denial Of Service, and Impact to both Confidentiality and Integrity.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
NVIDIA · NVIDIA FLARE
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — NVIDIA FLARE

No mesmo produto, das mais perigosas para as menos.

CVE-2022-28199MEDIUMCVE-2022-28199EPSS 2.3%CVE-2022-31605CRITICALCVE-2022-31605EPSS 2.1%CVE-2022-31604CRITICALCVE-2022-31604EPSS 2.1%CVE-2022-21822HIGHCVE-2022-21822EPSS 1.1%