Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-28699

Опубликовано: 10 мая 2023
Источник: nvd
CVSS3: 7.5
CVSS3: 6.7
EPSS Низкий

Описание

Improper input validation for some Intel(R) NUC BIOS firmware may allow a privileged user to potentially enable escalation of privilege via local access.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:intel:nuc8cchb_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc8cchb:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:intel:nuc8cchbn_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc8cchbn:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:intel:nuc8cchkrn_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc8cchkrn:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:intel:nuc8cchkr_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc8cchkr:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:intel:nuc8i7hnkqc_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc8i7hnkqc:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:intel:nuc8i7hvkva_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc8i7hvkva:-:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

cpe:2.3:o:intel:nuc8i7hvkvaw_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc8i7hvkvaw:-:*:*:*:*:*:*:*
Конфигурация 8

Одновременно

cpe:2.3:o:intel:nuc8i7hvk_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc8i7hvk:-:*:*:*:*:*:*:*
Конфигурация 9

Одновременно

cpe:2.3:o:intel:nuc8i7hnk_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc8i7hnk:-:*:*:*:*:*:*:*
Конфигурация 10

Одновременно

cpe:2.3:o:intel:stk2mv64cc_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:stk2mv64cc:-:*:*:*:*:*:*:*
Конфигурация 11

Одновременно

cpe:2.3:o:intel:nuc7cjysamn_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc7cjysamn:-:*:*:*:*:*:*:*
Конфигурация 12

Одновременно

cpe:2.3:o:intel:nuc7cjysal_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc7cjysal:-:*:*:*:*:*:*:*
Конфигурация 13

Одновременно

cpe:2.3:o:intel:nuc7cjyhn_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc7cjyhn:-:*:*:*:*:*:*:*
Конфигурация 14

Одновременно

cpe:2.3:o:intel:nuc7pjyhn_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc7pjyhn:-:*:*:*:*:*:*:*
Конфигурация 15

Одновременно

cpe:2.3:o:intel:nuc7pjyh_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc7pjyh:-:*:*:*:*:*:*:*
Конфигурация 16

Одновременно

cpe:2.3:o:intel:nuc7cjyh_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc7cjyh:-:*:*:*:*:*:*:*
Конфигурация 17

Одновременно

cpe:2.3:o:intel:nuc8i3cysn_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc8i3cysn:-:*:*:*:*:*:*:*
Конфигурация 18

Одновременно

cpe:2.3:o:intel:nuc8i7inh_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc8i7inh:-:*:*:*:*:*:*:*
Конфигурация 19

Одновременно

cpe:2.3:o:intel:nuc8i5inh_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc8i5inh:-:*:*:*:*:*:*:*
Конфигурация 20

Одновременно

cpe:2.3:o:intel:nuc8i7inh_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc8i7inh:-:*:*:*:*:*:*:*
Конфигурация 21

Одновременно

cpe:2.3:o:intel:nuc8i5inh_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc8i5inh:-:*:*:*:*:*:*:*
Конфигурация 22

Одновременно

cpe:2.3:o:intel:nuc7cjysamn_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc7cjysamn:-:*:*:*:*:*:*:*
Конфигурация 23

Одновременно

cpe:2.3:o:intel:nuc7cjysal_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc7cjysal:-:*:*:*:*:*:*:*
Конфигурация 24

Одновременно

cpe:2.3:o:intel:nuc7cjyhn_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc7cjyhn:-:*:*:*:*:*:*:*
Конфигурация 25

Одновременно

cpe:2.3:o:intel:nuc7pjyhn_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc7pjyhn:-:*:*:*:*:*:*:*
Конфигурация 26

Одновременно

cpe:2.3:o:intel:nuc7pjyh_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc7pjyh:-:*:*:*:*:*:*:*
Конфигурация 27

Одновременно

cpe:2.3:o:intel:nuc7cjyh_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc7cjyh:-:*:*:*:*:*:*:*

EPSS

Процентиль: 21%
0.00068
Низкий

7.5 High

CVSS3

6.7 Medium

CVSS3

Дефекты

CWE-20
CWE-20

Связанные уязвимости

CVSS3: 7.5
github
больше 2 лет назад

Improper input validation for some Intel(R) NUC BIOS firmware may allow a privileged user to potentially enable escalation of privilege via local access.

EPSS

Процентиль: 21%
0.00068
Низкий

7.5 High

CVSS3

6.7 Medium

CVSS3

Дефекты

CWE-20
CWE-20