CVE-2026-24170 in UFM Enterprise

Riassunto

di VulDB • 25/08/2026

NVIDIA UFM Enterprise presenta una vulnerabilità nel componente di autorizzazione dell'interfaccia web, in cui un utente autenticato potrebbe causare un'autorizzazione impropria inviando richieste HTTP appositamente modificate. Un exploit riuscito di questa vulnerabilità potrebbe portare all'esecuzione di codice e alla escalation dei privilegi.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Nvidia
• Prenotare: 21/01/2026
• Divulgazione: 25/08/2026
• Moderazione: accettato
• Voce: VDB-395129
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24170
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24170/