CVE-2025-20050
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu Intel(R) CIP przed wersją WIN_DCA_2.4.0.11001 polega na niekontrolowanej ścieżce wyszukiwania w aplikacjach użytkownika (Ring 3). Może umożliwić eskalację uprawnień i lokalne wykonanie kodu przez nieuprzywilejowanego użytkownika posiadającego uwierzytelnionego użytkownika, przy wysokiej złożoności ataku i aktywnej interakcji użytkownika.
Ocena ryzyka
Podatność może pozwolić na eskalację uprawnień i lokalne wykonanie kodu, co może naruszyć poufność, integralność i dostępność systemu. Wymaga lokalnego dostępu i aktywnej interakcji użytkownika.
Rekomendacja
Zaktualizuj oprogramowanie Intel(R) CIP do wersji WIN_DCA_2.4.0.11001 lub nowszej. Edukuj użytkowników w zakresie bezpiecznych zachowań i ogranicz lokalny dostęp.
Inne podatności w Intel(R) CIP software
Zobacz wszystkie- CVE-2025-24848Średnie
Awaria mechanizmu ochrony w oprogramowaniu Intel(R) CIP przed wersją WIN_DCA_2.4.0.11001 w aplikacjach użytkownika (Ring 3) może pozwolić na eskalację uprawnień. Uprzywilejowany użytkownik może wywołać atak o wysokiej złożoności poprzez dostęp lokalny, wymagając pasywnej interakcji użytkownika.
- CVE-2025-24838Wysokie
Nieprawidłowe zarządzanie uprawnieniami w niektórych wersjach oprogramowania Intel(R) CIP przed WIN_DCA_2.4.0.11001 w Ring 3: Aplikacje użytkownika może umożliwić eskalację uprawnień. Atakujący z uwierzytelnionym użytkownikiem i niską złożonością ataku może uzyskać eskalację uprawnień.
- CVE-2025-20614Średnie
Podatność w oprogramowaniu Intel(R) CIP przed wersją WIN_DCA_2.4.0.11001 polega na zewnętrznej kontroli nazwy pliku lub ścieżki w aplikacjach użytkownika (Ring 3). Może umożliwić eskalację uprawnień przez nieuprzywilejowanego użytkownika posiadającego uprawnienia uprzywilejowanego użytkownika, przy niskiej złożoności ataku i lokalnym dostępie, bez interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
Uncontrolled search path for some Intel(R) CIP software before version WIN_DCA_2.4.0.11001 within Ring 3: User Applications may allow an escalation of privilege. Unprivileged software adversary with an authenticated user combined with a high complexity attack may enable local code execution. This result may potentially occur via local access when attack requirements are present without special internal knowledge and requires active user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS