CVE-2026-20752
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Nieprawidłowe uwierzytelnianie w oprogramowaniu Intel(R) PROSet/Wireless WiFi (Ring 0: jądro) może umożliwić ujawnienie informacji. Atak wymaga uprzywilejowanego użytkownika, niskiej złożoności i lokalnego dostępu, bez interakcji użytkownika. Podatność wpływa na poufność (wysoki wpływ), ale nie na integralność ani dostępność.
Ocena ryzyka
Ujawnienie informacji może pozwolić atakującemu na dostęp do wrażliwych danych, co może naruszyć poufność systemu. Wymagane są uprawnienia systemowe, co ogranicza ryzyko, ale nadal stanowi zagrożenie.
Rekomendacja
Zaleca się aktualizację oprogramowania Intel PROSet/Wireless WiFi do najnowszej wersji zawierającej poprawki. Należy również ograniczyć dostęp do systemów z uprawnieniami administratora.
Oryginalny opis (angielski, źródło NVD)
Improper authentication for some Intel(R) PROSet/Wireless WiFi Software within Ring 0: Kernel may allow an information disclosure. System software adversary with a privileged user combined with a low complexity attack may enable data exposure. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (high), integrity (none) and availability (none) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.