Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-33090

Опубликовано: 17 нояб. 2021
Источник: nvd
CVSS3: 7.8
CVSS2: 7.2
EPSS Низкий

Описание

Incorrect default permissionsin the software installer for the Intel(R) NUC HDMI Firmware Update Tool for NUC10i3FN, NUC10i5FN, NUC10i7FN before version 1.78.2.0.7 may allow an authenticated user to potentially enable escalation of privilege via local access.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:intel:nuc_hdmi_firmware_update_tool:*:*:*:*:*:*:*:*
Версия до 1.78.2.0.7 (исключая)

Одно из

cpe:2.3:h:intel:nuc10i3fn:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc10i5fn:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc10i7fn:-:*:*:*:*:*:*:*

EPSS

Процентиль: 8%
0.00029
Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-276

Связанные уязвимости

github
больше 3 лет назад

Incorrect default permissionsin the software installer for the Intel(R) NUC HDMI Firmware Update Tool for NUC10i3FN, NUC10i5FN, NUC10i7FN before version 1.78.2.0.7 may allow an authenticated user to potentially enable escalation of privilege via local access.

EPSS

Процентиль: 8%
0.00029
Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-276