NVIDIA NemoClaw для Linux содержит уязвимость в интерфейсе командной строки, благодаря которой злоумышленник может вызвать внедрение команд ОС. Успешная эксплуатация этой уязвимости может привести к выполнению кода, подделке данных, раскрытию информации и отказу в обслуживании.
Показать оригинальное описание (EN)
NVIDIA NemoClaw for Linux contains a vulnerability in its command-line interface, where an attacker could cause OS command injection. A successful exploit of this vulnerability might lead to code execution, data tampering, information disclosure, and denial of service.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1