CVE-2025-24838
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Nieprawidłowe zarządzanie uprawnieniami w niektórych wersjach oprogramowania Intel(R) CIP przed WIN_DCA_2.4.0.11001 w Ring 3: Aplikacje użytkownika może umożliwić eskalację uprawnień. Atakujący z uwierzytelnionym użytkownikiem i niską złożonością ataku może uzyskać eskalację uprawnień.
Ocena ryzyka
Może dojść do eskalacji uprawnień, naruszając poufność, integralność i dostępność systemu. Wymaga to uwierzytelnionego użytkownika, ale nie wymaga interakcji użytkownika ani specjalistycznej wiedzy.
Rekomendacja
Zaktualizuj oprogramowanie Intel(R) CIP do wersji WIN_DCA_2.4.0.11001 lub nowszej. Ogranicz dostęp sieciowy do niezbędnego minimum.
Inne podatności w Intel(R) CIP software
Zobacz wszystkie- CVE-2025-24848Średnie
Awaria mechanizmu ochrony w oprogramowaniu Intel(R) CIP przed wersją WIN_DCA_2.4.0.11001 w aplikacjach użytkownika (Ring 3) może pozwolić na eskalację uprawnień. Uprzywilejowany użytkownik może wywołać atak o wysokiej złożoności poprzez dostęp lokalny, wymagając pasywnej interakcji użytkownika.
- CVE-2025-20614Średnie
Podatność w oprogramowaniu Intel(R) CIP przed wersją WIN_DCA_2.4.0.11001 polega na zewnętrznej kontroli nazwy pliku lub ścieżki w aplikacjach użytkownika (Ring 3). Może umożliwić eskalację uprawnień przez nieuprzywilejowanego użytkownika posiadającego uprawnienia uprzywilejowanego użytkownika, przy niskiej złożoności ataku i lokalnym dostępie, bez interakcji użytkownika.
- CVE-2025-20050Średnie
Podatność w oprogramowaniu Intel(R) CIP przed wersją WIN_DCA_2.4.0.11001 polega na niekontrolowanej ścieżce wyszukiwania w aplikacjach użytkownika (Ring 3). Może umożliwić eskalację uprawnień i lokalne wykonanie kodu przez nieuprzywilejowanego użytkownika posiadającego uwierzytelnionego użytkownika, przy wysokiej złożoności ataku i aktywnej interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
Improper privilege management for some Intel(R) CIP software before version WIN_DCA_2.4.0.11001 within Ring 3: User Applications may allow an escalation of privilege. Unprivileged software adversary with an authenticated user combined with a low complexity attack may enable escalation of privilege. This result may potentially occur via network access when attack requirements are present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS