Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Vulnerabilidad en NVOS de NVIDIA (CVE-2026-24185)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
18/08/2026
Última modificación:
22/10/2026

Descripción

NVIDIA NVOS para conmutadores de red contiene una vulnerabilidad en el componente de configuración del servidor secure shell (SSH) mientras el modo solo PKA está habilitado, donde un administrador podría habilitar inadvertidamente una ruta de autenticación alternativa. Si no se siguen las mejores prácticas para reemplazar la contraseña predeterminada según lo recomendado por NVIDIA, esta ruta de autenticación alternativa podría conducir a un acceso no autorizado. Un exploit exitoso de esta vulnerabilidad podría conducir a una escalada de privilegios.

Impacto

Vector 3.x
CVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.10 ALTA
Vector: CVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): Red adyacente
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x
7.10
Gravedad 3.x
ALTA

Referencias a soluciones, herramientas e información