Към съдържанието
Търсене

CVE-2025-35969: Intel(R) Server Firmware Update Utility Software

5.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Uncontrolled search path for some Intel(R) Server Firmware Update Utility Software before version 16.0.12. within Ring 3: User Applications may allow an escalation of privilege. System software adversary with an authenticated user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are present without special internal knowledge and requires active user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.

Засегнати продукти

  • n/a Intel(R) Server Firmware Update Utility Software: before version 16.0.12.

Вид слабост

История

  • 12 май 2026 Публикувано

Първоизточници

CVE-2025-35969: Intel(R) Server Firmware Update Utility Software | freedomonline.bg