Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-38101

Опубликовано: 10 мая 2023
Источник: nvd
CVSS3: 6.7
CVSS3: 7.8
EPSS Низкий

Описание

Uncontrolled search path in some Intel(R) NUC Chaco Canyon BIOS update software before version iFlashV Windows 5.13.00.2105 may allow an authenticated user to potentially enable escalation of privilege via local access.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:intel:iflashv:*:*:*:*:*:windows:*:*
Версия до 5.13.00.2105 (исключая)

Одно из

cpe:2.3:h:intel:nuc_8_rugged_kit_nuc8cchkr:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc_board_nuc8cchb:-:*:*:*:*:*:*:*

EPSS

Процентиль: 23%
0.00077
Низкий

6.7 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-427
CWE-428

Связанные уязвимости

CVSS3: 6.7
github
больше 2 лет назад

Uncontrolled search path in some Intel(R) NUC Chaco Canyon BIOS update software before version iFlashV Windows 5.13.00.2105 may allow an authenticated user to potentially enable escalation of privilege via local access.

EPSS

Процентиль: 23%
0.00077
Низкий

6.7 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-427
CWE-428