CVE-2026-20708
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wstawienie wrażliwych informacji do pliku dziennika w podsystemie Intel AMT i Intel Standard Manageability może umożliwić ujawnienie informacji. Uprzywilejowany atakujący z atakiem o wysokiej złożoności może uzyskać dostęp do danych przez sieć, bez interakcji użytkownika.
Ocena ryzyka
Ryzyko ujawnienia poufnych danych, co może naruszyć poufność systemu.
Rekomendacja
Zaktualizuj oprogramowanie Intel AMT i Intel Standard Manageability do najnowszej wersji, która zawiera poprawki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Insertion of sensitive information into log file in the subsystem for the Intel(R) AMT and Intel(R) Standard Manageability may allow an information disclosure. Network adversary with a privileged user combined with a high complexity attack may enable data exposure. This result may potentially occur via network access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (high), integrity (none) and availability (none) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.