GHSA-x3rw-xr73-fq7h

Опубликовано: 13 нояб. 2024

Источник: github

Github: Не прошло ревью

CVSS4: 5.4

CVSS3: 6.7

Описание

Insecure inherited permissions for some Intel(R) CIP software before version 2.4.10852 may allow an authenticated user to potentially enable escalation of privilege via local access.

Ссылки

EPSS

Процентиль: 18%

0.00057

Низкий

5.4 Medium

CVSS4

6.7 Medium

CVSS3

CVE ID

CVE-2024-36276

Дефекты

CWE-277

CWE-732

Связанные уязвимости

CVE-2024-36276

CVSS3: 6.7

nvd

около 1 года назад

Insecure inherited permissions for some Intel(R) CIP software before version 2.4.10852 may allow an authenticated user to potentially enable escalation of privilege via local access.

BDU:2024-10451

CVSS3: 6.7

fstec

около 1 года назад

Уязвимость средства сбора данных Intel Computing Improvement Program (Intel CIP), связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 18%

0.00057

Низкий

5.4 Medium

CVSS4

6.7 Medium

CVSS3

CVE ID

CVE-2024-36276

Дефекты

CWE-277

CWE-732