BDU:2025-09956

Опубликовано: 13 мая 2025

Источник: fstec

CVSS3: 6.7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость компонента NVM Update Utility микропрограммного обеспечения сетевого адаптера Intel Ethernet Network Adapter E810 Series связана с ошибками наследуемых разрешений. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Intel Corp.

Наименование ПО

Intel Ethernet Network Adapter E810 Series

Версия ПО

до 4,6 (Intel Ethernet Network Adapter E810 Series)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,7)

Средний уровень опасности (оценка CVSS 4.0 составляет 5,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01295.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01295.html

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 3%

0.00017

Низкий

6.7 Medium

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2025-20629

CVSS3: 6.7

nvd

9 месяцев назад

Insecure inherited permissions in the NVM Update Utility for some Intel(R) Ethernet Network Adapter E810 Series before version 4.60 may allow an authenticated user to potentially enable escalation of privilege via local access.

GHSA-838x-prqr-qg3c

CVSS3: 6.7

github

9 месяцев назад

EPSS

Процентиль: 3%

0.00017

Низкий

6.7 Medium

CVSS3

6 Medium

CVSS2