Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-9x7q-6xj9-2p98

Опубликовано: 12 авг. 2025
Источник: github
Github: Не прошло ревью
CVSS4: 6.8
CVSS3: 6

Описание

Observable timing discrepancy in firmware for some Intel(R) CSME and Intel(R) SPS may allow a privileged user to potentially enable information disclosure via local access.

Observable timing discrepancy in firmware for some Intel(R) CSME and Intel(R) SPS may allow a privileged user to potentially enable information disclosure via local access.

EPSS

Процентиль: 3%
0.00015
Низкий

6.8 Medium

CVSS4

6 Medium

CVSS3

Дефекты

CWE-208

Связанные уязвимости

CVSS3: 6
nvd
6 месяцев назад

Observable timing discrepancy in firmware for some Intel(R) CSME and Intel(R) SPS may allow a privileged user to potentially enable information disclosure via local access.

CVSS3: 6
fstec
6 месяцев назад

Уязвимость программного обеспечения удаленного управления и мониторинга системы Intel Converged Security and Manageability Engine (CSME) и программного обеспечения удаленного управления и мониторинга системы Intel Server Platform Services (SPS), связанная с манипулированием неизвестным входом приводящее к уязвимости несоответствия времени, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 3%
0.00015
Низкий

6.8 Medium

CVSS4

6 Medium

CVSS3

Дефекты

CWE-208