Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-11107

Опубликовано: 18 дек. 2019
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

Insufficient input validation in the subsystem for Intel(R) AMT before version 12.0.45 may allow an unauthenticated user to potentially enable escalation of privilege via network access.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:intel:active_management_technology_firmware:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.0.45 (исключая)

EPSS

Процентиль: 63%
0.00456
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

github
больше 3 лет назад

Insufficient input validation in the subsystem for Intel(R) AMT before version 12.0.45 may allow an unauthenticated user to potentially enable escalation of privilege via network access.

CVSS3: 5.3
fstec
около 6 лет назад

Уязвимость микропрограммного обеспечения Intel Active Management Technology (AMT), связанная с недостаточной проверкой входных данных, позволяющая нарушителю повысить свои привиилегии

EPSS

Процентиль: 63%
0.00456
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-20