CVE-2024-0104 in Mellanox OS

Résumé

par VulDB • 24/05/2026

NVIDIA Mellanox OS, ONYX, Skyway, MetroX-2 et MetroX-3 XC présentent une vulnérabilité dans le composant LDAP AAA, permettant à un utilisateur de provoquer un accès inapproprié. L'exploitation réussie de cette vulnérabilité pourrait entraîner une divulgation d'informations, une altération des données et une élévation de privilèges.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Nvidia
• Réserver: 02/12/2023
• Divulgation: 08/08/2024
• Modérer: accepté
• Entrée: VDB-274009
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00274
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0104
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0104
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0104/