CVE-2026-39452
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Awaria mechanizmu ochrony w Intel(R) Transfer Learning Tool przed wersją v0.7 może pozwolić na eskalację uprawnień. Atakujący bez uprawnień, z nieuwierzytelnionym użytkownikiem i atakiem o niskiej złożoności, może uzyskać eskalację uprawnień. Atak może być przeprowadzony przez sieć, bez interakcji użytkownika. Wpływ na poufność, integralność i dostępność systemu jest niski.
Ocena ryzyka
Ryzyko eskalacji uprawnień w środowisku użytkownika, co może prowadzić do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zaktualizuj Intel(R) Transfer Learning Tool do wersji v0.7 lub nowszej oraz ogranicz dostęp sieciowy do podatnych komponentów.
Oryginalny opis (angielski, źródło NVD)
Protection mechanism failure for some Intel(R) Transfer Learning Tool before version v0.7 within Ring 3: User Applications may allow an escalation of privilege. Unprivileged software adversary with an unauthenticated user combined with a low complexity attack may enable escalation of privilege. This result may potentially occur via network access when attack requirements are present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (low), integrity (low) and availability (low) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.