CVE-2026-20890
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Nieprawidłowe zarządzanie uprawnieniami w oprogramowaniu Intel(R) PROSet/Wireless WiFi dla Windows w pierścieniu 2 (proces uprzywilejowany) może umożliwić eskalację uprawnień. Atakujący z nieuprzywilejowanym oprogramowaniem i nieuwierzytelnionym użytkownikiem, przy ataku o wysokiej złożoności, może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego, bez interakcji użytkownika. Wpływ na poufność i integralność jest niski, a na dostępność wysoki.
Ocena ryzyka
Eskalacja uprawnień może prowadzić do częściowej utraty poufności i integralności oraz do odmowy usługi.
Rekomendacja
Zainstaluj aktualizacje sterowników Intel PROSet/Wireless WiFi oraz ogranicz uprawnienia procesów działających w pierścieniu 2.
Oryginalny opis (angielski, źródło NVD)
Improper privilege management for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 2: Privileged Process may allow an escalation of privilege. Unprivileged software adversary with an unauthenticated user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (low), integrity (low) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (low), integrity (low) and availability (high) impacts.