Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] NVIDIA opravuje 3 vysoce závažné zranitelnosti
NVIDIA Isaac Launchable ve verzi 1.1 opravuje 3 vysoce závažné zranitelnosti [1][2][3].
Neautentizovanému vzdálenému útočníkovi je kvůli spouštění komponent s nadbytečnými oprávněními umožněno provést škodlivý kód, což může vést k eskalaci oprávnění, narušení integrity dat, úniku informací nebo k DoS [1][2].
Zranitelnost se nachází v produktu:
- NVIDIA Isaac Launchable; <1.1;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2025-33223 na cve.org, NVD
- CVE-2025-33224 na cve.org, NVD
- CWE-250: Execution with Unnecessary Privileges na cwe.mitre.org
Zranitelnost byla veřejně oznámena 23. 12. 2025.
Neautentizovaný vzdálený útočník může zneužít pevně zakódované přihlašovací údaje, což mu umožní získat neoprávněný přístup k systému a následně vést k provedení libovolného kódu, eskalaci oprávnění, DoS nebo manipulaci s daty [3].
Zranitelnost se nachází v produktu:
- NVIDIA Isaac Launchable; <1.1;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2025-33222 na cve.org, NVD
- CWE-798: Use of Hard-coded Credentials na cwe.mitre.org
Zranitelnost byla veřejně oznámena 23. 12. 2025.
Odkazy
Za CESNET, z.s.p.o. Henrieta Paločková dne 5. 1. 2026.