CVE-2025-25059
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Niekontrolowana ścieżka wyszukiwania w oprogramowaniu Intel(R) One Boot Flash Update (Intel(R) OFU) przed wersją 14.1.31 w aplikacjach użytkownika (Ring 3) może pozwolić na eskalację uprawnień. Uwierzytelniony użytkownik bez uprawnień może wywołać atak o wysokiej złożoności poprzez dostęp lokalny, wymagając aktywnej interakcji użytkownika.
Ocena ryzyka
Może to prowadzić do eskalacji uprawnień, potencjalnie compromising poufność, integralność i dostępność systemu. Wymaga uwierzytelnionego użytkownika i wysokiej złożoności ataku, ale skutki mogą być poważne.
Rekomendacja
Zaktualizuj Intel(R) OFU do wersji 14.1.31 lub nowszej. Ogranicz uprawnienia użytkowników i monitoruj aktywność lokalną.
Inne podatności w Intel(R) One Boot Flash Update (Intel(R) OFU)
Oryginalny opis (angielski, źródło NVD)
Uncontrolled search path for some Intel(R) One Boot Flash Update (Intel(R) OFU) software before version 14.1.31 within Ring 3: User Applications may allow an escalation of privilege. Unprivileged software adversary with an authenticated user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are present without special internal knowledge and requires active user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS