CVE-2026-20739
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Nieprawidłowe sprawdzanie warunków w sterownikach Intel PROSet/Wireless WiFi dla Windows może umożliwić atakującemu sieciowemu spowodowanie odmowy usługi. Atak wymaga niskiej złożoności i nie wymaga interakcji użytkownika, a dostęp może być uzyskany przez sąsiednią sieć. Podatność wpływa na dostępność systemu (wysoki wpływ), bez wpływu na poufność i integralność.
Ocena ryzyka
Organizacja może doświadczyć przerw w działaniu systemów z kartami WiFi Intel, co może prowadzić do niedostępności usług. Atakujący może wykorzystać tę podatność bez uwierzytelnienia, co zwiększa ryzyko.
Rekomendacja
Zaleca się aktualizację sterowników Intel PROSet/Wireless WiFi do najnowszej wersji dostarczonej przez producenta. Należy również monitorować komunikaty producenta dotyczące tej podatności.
Oryginalny opis (angielski, źródło NVD)
Improper conditions check for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 2: Device Drivers may allow a denial of service. Network adversary with an unauthenticated user combined with a low complexity attack may enable denial of service. This result may potentially occur via adjacent access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (none) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (low) impacts.