CVE-2024-0113 in Mellanox OS

Résumé

par VulDB • 28/05/2026

NVIDIA Mellanox OS, ONYX, Skyway et MetroX-3 XCC présentent une vulnérabilité dans le support web, permettant à un attaquant d'effectuer une traversée de chemin CGI via une URI spécialement conçue. L'exploitation réussie de cette vulnérabilité pourrait entraîner une élévation de privilèges et une divulgation d'informations.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Nvidia
• Réserver: 02/12/2023
• Divulgation: 12/08/2024
• Modérer: accepté
• Entrée: VDB-274034
• CPE: prêt
• CWE: CWE-35 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01086
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0113
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0113
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0113/