CVE-2026-20747
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Nieprawidłowa kontrola warunków w sterownikach Intel PROSet/Wireless WiFi może prowadzić do odmowy usługi. Atak wymaga dostępu sieciowego i niskiej złożoności, bez interakcji użytkownika. Wpływ na dostępność systemu jest wysoki.
Ocena ryzyka
Organizacja może doświadczyć przerw w działaniu systemów z kartami WiFi Intel, co może wpłynąć na ciągłość operacyjną. Atak nie wymaga uwierzytelnienia, co zwiększa ryzyko.
Rekomendacja
Zaleca się aktualizację sterowników Intel PROSet/Wireless WiFi do najnowszej wersji. Należy monitorować komunikaty producenta i wdrożyć poprawki bezpieczeństwa.
Inne podatności w Intel PROSet/Wireless WiFi Software
Zobacz wszystkie- CVE-2026-24911Wysokie
Przepełnienie bufora oparte na stosie w oprogramowaniu Intel(R) PROSet/Wireless WiFi dla Windows w pierścieniu 0 (jądro) może umożliwić odmowę usługi. Atakujący z nieuprzywilejowanym oprogramowaniem i nieuwierzytelnionym użytkownikiem, przy ataku o niskiej złożoności, może spowodować odmowę usługi. Atak może być przeprowadzony przez sąsiedni dostęp, bez interakcji użytkownika. Wpływ na dostępność jest wysoki.
- CVE-2026-22887Wysokie
Nieprawidłowe ograniczenia bufora w oprogramowaniu Intel(R) PROSet/Wireless WiFi dla Windows w pierścieniu 0 (jądro) mogą umożliwić odmowę usługi. Atakujący z nieuprzywilejowanym oprogramowaniem i nieuwierzytelnionym użytkownikiem, przy ataku o niskiej złożoności, może spowodować odmowę usługi. Atak może być przeprowadzony przez sąsiedni dostęp, bez interakcji użytkownika. Wpływ na integralność jest niski, a na dostępność wysoki.
- CVE-2026-20891Wysokie
Nieprawidłowe uwierzytelnianie w oprogramowaniu Intel(R) PROSet/Wireless WiFi Software dla Windows może umożliwić eskalację uprawnień. Nieuprzywilejowany atakujący z nieuwierzytelnionym użytkownikiem i atakiem o niskiej złożoności może umożliwić lokalne wykonanie kodu. Atak wymaga dostępu lokalnego, nie wymaga interakcji użytkownika i może wpłynąć na poufność, integralność i dostępność systemu.
- CVE-2026-20890Wysokie
Nieprawidłowe zarządzanie uprawnieniami w oprogramowaniu Intel(R) PROSet/Wireless WiFi dla Windows w pierścieniu 2 (proces uprzywilejowany) może umożliwić eskalację uprawnień. Atakujący z nieuprzywilejowanym oprogramowaniem i nieuwierzytelnionym użytkownikiem, przy ataku o wysokiej złożoności, może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego, bez interakcji użytkownika. Wpływ na poufność i integralność jest niski, a na dostępność wysoki.
- CVE-2026-20886Średnie
Zapis poza zakresem w oprogramowaniu Intel(R) PROSet/Wireless WiFi Software dla Windows może umożliwić atak denial of service. Atakujący z nieuwierzytelnionym użytkownikiem i atakiem o niskiej złożoności może spowodować odmowę usługi. Atak wymaga dostępu sąsiedniego, biernej interakcji użytkownika i może wpłynąć na dostępność systemu.
- CVE-2026-20878Wysokie
Odwołanie do pustego wskaźnika w sterownikach Intel PROSet/Wireless WiFi dla Windows może prowadzić do odmowy usługi. Atak wymaga dostępu sieciowego i niskiej złożoności, bez interakcji użytkownika. Wpływ na dostępność systemu jest wysoki.
- CVE-2026-20795Wysokie
Nieprawidłowe ograniczenia bufora w sterownikach Intel PROSet/Wireless WiFi dla Windows mogą prowadzić do odmowy usługi. Atak wymaga dostępu sieciowego i niskiej złożoności, bez interakcji użytkownika. Wpływ na dostępność systemu jest wysoki.
- CVE-2026-20789Wysokie
Nieprawidłowa kontrola dostępu w sterownikach Intel PROSet/Wireless WiFi dla Windows może umożliwić eskalację uprawnień. Atak wymaga dostępu lokalnego i niskiej złożoności, bez interakcji użytkownika. Wpływ na poufność, integralność i dostępność systemu jest odpowiednio niski, niski i wysoki.
- CVE-2026-20787Wysokie
Odwołanie do pustego wskaźnika w sterownikach Intel PROSet/Wireless WiFi dla Windows może prowadzić do odmowy usługi. Atak wymaga dostępu sieciowego i niskiej złożoności, bez interakcji użytkownika. Wpływ na dostępność systemu jest wysoki.
- CVE-2026-20780Średnie
Niecontrolowane zużycie zasobów w oprogramowaniu Intel(R) PROSet/Wireless WiFi dla systemu Windows w sterownikach urządzeń (Ring 2) może umożliwić atakującemu wywołanie odmowy usługi. Atak wymaga lokalnego dostępu, niskiej złożoności i nie wymaga interakcji użytkownika. Podatność wpływa na dostępność systemu (wysoki wpływ), ale nie na poufność ani integralność.
Oryginalny opis (angielski, źródło NVD)
Improper conditions check for some Intel(R) PROSet/Wireless WiFi Software within Ring 2: Device Drivers may allow a denial of service. Network adversary with an unauthenticated user combined with a low complexity attack may enable denial of service. This result may potentially occur via adjacent access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (none) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.