• شناسه CVE-2025-23251 :CVE
  • CWE-94 :CWE
  • yes :Advisory
  • منتشر شده: آوریل 22, 2025
  • به روز شده: آوریل 22, 2025
  • امتیاز: 7.6
  • نوع حمله: Code injection
  • اثر گذاری: Remote code execution(RCE)
  • حوزه: تجهیزات شبکه و امنیت
  • برند: NVIDIA
  • محصول: NeMo Framework
  • وضعیتPublished :CVE
  • No :POC
  • وضعیت آسیب پذیری: patch شده

چکیده

یک آسیب‌پذیری در چارچوب NVIDIA NeMo شناسایی شده است. بخش دقیق آسیب‌دیده مشخص نیست. این آسیب‌پذیری منجر به تزریق کد می‌شود و با شناسه‌ی CVE-2025-23251 ثبت شده است. حمله از راه دور قابل انجام است.

توضیحات

این آسیب‌پذیری یک تابع ناشناخته را تحت تأثیر قرار می‌دهد و از طریق ورودی ناشناخته‌ای، امکان تزریق کد فراهم می‌شود. طبق دسته‌بندی CWE، این مشکل در گروه CWE-94 قرار می‌گیرد؛ یعنی محصول بخشی از کد را با استفاده از ورودی‌هایی که از منابع خارجی دریافت می‌کند ایجاد می‌کند، اما این ورودی‌ها را به‌درستی فیلتر یا خنثی نمی‌کند، و در نتیجه ممکن است رفتار یا ساختار کد مورد نظر تغییر کند.

این آسیب‌پذیری بر محرمانگی، یکپارچگی، و دسترس‌پذیری سیستم تأثیر می گذارد. اکسپلویت این آسیب‌پذیری آسان ارزیابی شده و برای انجام آن نیازی به احراز هویت نیست.

CVSS

Score Severity Version Vector String
7.6 HIGH 3.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:L

لیست محصولات آسیب پذیر

Versions Platforms Product
affected at All versions prior to 25.02 Windows, MacOS, Linux NeMo Framework

لیست محصولات بروز شده

Versions Platforms Product
25.02 Windows, MacOS, Linux NeMo Framework

نتیجه گیری

برای جلوگیری از نفوذ از نسخه بروزرسانی شده استفاده کنید.

منابع

  1. https://www.cve.org/CVERecord?id=CVE-2025-23251
  2. https://www.cvedetails.com/cve/CVE-2025-23251/
  3. https://nvidia.custhelp.com/app/answers/detail/a_id/5641
  4. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-23251
  5. https://vuldb.com/?id.305900
  6. https://nvd.nist.gov/vuln/detail/CVE-2025-23251
  7. https://cwe.mitre.org/data/definitions/94.html
برچسب خورده, , , , ,

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *