CVE-2019-0101

Опубликовано: 18 фев. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Authentication bypass in the Intel Unite(R) solution versions 3.2 through 3.3 may allow an unauthenticated user to potentially enable escalation of privilege to the Intel Unite(R) Solution administrative portal via network access.

Ссылки

http://www.securityfocus.com/bid/107076
Third Party Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/INTEL-SA-00214.html
Patch
Vendor Advisory
http://www.securityfocus.com/bid/107076
Third Party Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/INTEL-SA-00214.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:intel:unite:*:*:*:*:*:*:*:*

Версия от 3.2 (включая) до 3.3 (включая)

EPSS

Процентиль: 74%

0.00842

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-vfq5-wqf5-2qgg

CVSS3: 9.8

github

больше 3 лет назад

BDU:2019-01089

CVSS3: 9.3

fstec

почти 7 лет назад

Уязвимость программного средства для конференц-связи Intel Unite, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии