CVE-2022-42277
CVE-2022-42277
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 7.5EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
13 jan 2023Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
NVIDIA DGX Station contains a vulnerability in SBIOS in the SmiFlash, where a local user with elevated privileges can read, write and erase flash, which may lead to code execution, escalation of privileges, denial of service, and information disclosure. The scope of impact can extend to other components.
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
NVIDIA · NVIDIA DGX serversQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →