CVE-2026-20715
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja danych wejściowych w oprogramowaniu układowym Intel Active Management Technology (AMT) i Intel Standard Manageability może umożliwić odmowę usługi. Atakujący sieciowy z nieuwierzytelnionym użytkownikiem może wykorzystać podatność o niskiej złożoności, bez interakcji użytkownika, przez dostęp sieciowy. Podatność wpływa na dostępność (wysoki wpływ), bez wpływu na poufność i integralność.
Ocena ryzyka
Możliwe jest spowodowanie niedostępności funkcji zarządzania zdalnego, co może zakłócić operacje IT. Atak nie wymaga uwierzytelnienia, co zwiększa ryzyko.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego Intel AMT/Standard Manageability do najnowszej wersji. Należy również ograniczyć dostęp sieciowy do tych funkcji.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in some firmware for some Intel(R) Active Management Technology (Intel(R) AMT) and some Intel(R) Standard Manageability may allow a denial of service. Network adversary with an unauthenticated user combined with a low complexity attack may enable denial of service. This result may potentially occur via network access when attack requirements are present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (none) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.