Описание
Path traversal in the some Intel(R) oneAPI Toolkits and Component software before version 2023.1 may allow authenticated user to potentially enable escalation of privilege via local access.
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2023.1 (исключая)Версия до 2023.1 (исключая)Версия до 2023.1 (исключая)Версия до 2023.1 (исключая)Версия до 2023.1 (исключая)
Одно из
cpe:2.3:a:intel:advisor:*:*:*:*:*:*:*:*
cpe:2.3:a:intel:inspector:*:*:*:*:*:*:*:*
cpe:2.3:a:intel:mpi_library:*:*:*:*:*:*:*:*
cpe:2.3:a:intel:oneapi_base_toolkit:*:*:*:*:*:*:*:*
cpe:2.3:a:intel:oneapi_hpc_toolkit:*:*:*:*:*:*:*:*
EPSS
Процентиль: 35%
0.00148
Низкий
7.3 High
CVSS3
7.8 High
CVSS3
Дефекты
CWE-22
CWE-22
Связанные уязвимости
CVSS3: 7.3
github
около 2 лет назад
Path traversal in the some Intel(R) oneAPI Toolkits and Component software before version 2023.1 may allow authenticated user to potentially enable escalation of privilege via local access.
EPSS
Процентиль: 35%
0.00148
Низкий
7.3 High
CVSS3
7.8 High
CVSS3
Дефекты
CWE-22
CWE-22