CVE-2022-30338

Опубликовано: 10 мая 2023

Источник: nvd

CVSS3: 6.7

CVSS3: 7.8

EPSS Низкий

Описание

Incorrect default permissions in the Intel(R) VROC software before version 7.7.6.1003 may allow an authenticated user to potentially enable escalation of privilege via local access.

Ссылки

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00692.html
Vendor Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00692.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:intel:virtual_raid_on_cpu:*:*:*:*:*:*:*:*

Версия до 7.7.6.1003 (исключая)

EPSS

Процентиль: 17%

0.00052

Низкий

6.7 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-276

Связанные уязвимости

GHSA-5cvp-96hc-357v

CVSS3: 6.7

github

больше 2 лет назад

Incorrect default permissions in the Intel(R) VROC software before version 7.7.6.1003 may allow an authenticated user to potentially enable escalation of privilege via local access.

EPSS

Процентиль: 17%

0.00052

Низкий

6.7 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-276