CVE-2019-11119

Опубликовано: 13 июн. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Insufficient session validation in the service API for Intel(R) RWC3 version 4.186 and before may allow an unauthenticated user to potentially enable escalation of privilege via network access.

Ссылки

http://www.securityfocus.com/bid/108780
Broken Link
Third Party Advisory
VDB Entry
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00259.html
Patch
Vendor Advisory
http://www.securityfocus.com/bid/108780
Broken Link
Third Party Advisory
VDB Entry
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00259.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:intel:raid_web_console_3:*:*:*:*:*:windows:*:*

Версия до 4.186 (включая)

EPSS

Процентиль: 65%

0.00488

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-g5fh-m6cw-wmwm

CVSS3: 9.8

github

больше 3 лет назад

Insufficient session validation in the service API for Intel(R) RWC3 version 4.186 and before may allow an unauthenticated user to potentially enable escalation of privilege via network access.

BDU:2019-02171

CVSS3: 8.9

fstec

больше 6 лет назад

Уязвимость интерфейса веб-консоли Intel RAID Web Console 3, связанная с недостаточной проверкой сеанса, позволяющая нарушителю повысить свои привилегии