CVE-2026-20789
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Nieprawidłowa kontrola dostępu w sterownikach Intel PROSet/Wireless WiFi dla Windows może umożliwić eskalację uprawnień. Atak wymaga dostępu lokalnego i niskiej złożoności, bez interakcji użytkownika. Wpływ na poufność, integralność i dostępność systemu jest odpowiednio niski, niski i wysoki.
Ocena ryzyka
Organizacja może być narażona na lokalne wykonanie kodu przez nieuprzywilejowanego atakującego, co może prowadzić do naruszenia bezpieczeństwa systemu. Wymagany jest dostęp lokalny, co ogranicza ryzyko zdalne.
Rekomendacja
Zaleca się aktualizację sterowników Intel PROSet/Wireless WiFi do najnowszej wersji. Należy ograniczyć dostęp lokalny do systemów i monitorować logi pod kątem podejrzanych działań.
Oryginalny opis (angielski, źródło NVD)
Improper access control for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 2: Device Drivers may allow an escalation of privilege. Unprivileged software adversary with an unauthenticated user combined with a low complexity attack may enable local code execution. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (low), integrity (low) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (high), integrity (low) and availability (low) impacts.