CVE-2026-20737
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Ujawnienie wrażliwych informacji nieupoważnionemu podmiotowi w oprogramowaniu Intel(R) PROSet/Wireless WiFi dla systemu Windows w sterownikach urządzeń (Ring 2) może umożliwić eskalację uprawnień. Atak wymaga nieuwierzytelnionego użytkownika, niskiej złożoności i lokalnego dostępu, bez interakcji użytkownika. Podatność wpływa na poufność (niski), ale może prowadzić do wykonania kodu lokalnego z wysokim wpływem na poufność, integralność i dostępność.
Ocena ryzyka
Eskalacja uprawnień może pozwolić atakującemu na wykonanie kodu lokalnego, co może prowadzić do naruszenia poufności, integralności i dostępności systemu. Atak może być przeprowadzony przez nieuwierzytelnionego użytkownika, co zwiększa ryzyko.
Rekomendacja
Zaleca się aktualizację oprogramowania Intel PROSet/Wireless WiFi dla systemu Windows do najnowszej wersji zawierającej poprawki. Należy również ograniczyć dostęp lokalny do systemów i monitorować nietypową aktywność.
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive information to an unauthorized actor for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 2: Device Drivers may allow an escalation of privilege. Unprivileged software adversary with an unauthenticated user combined with a low complexity attack may enable local code execution. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (low), integrity (none) and availability (none) of the vulnerable system, resulting in subsequent system confidentiality (high), integrity (low) and availability (low) impacts.