Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-33874

Опубликовано: 14 нояб. 2023
Источник: nvd
CVSS3: 6.7
CVSS3: 7.3
EPSS Низкий

Описание

Uncontrolled search path in some Intel(R) NUC 12 Pro Kits & Mini PCs - NUC12WS Intel(R) HID Event Filter Driver installation software before version 2.2.2.1 for Windows may allow an authenticated user to potentially enable escalation of privilege via local access.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:intel:hid_event_filter_driver:*:*:*:*:*:windows:*:*
Версия до 2.2.2.1 (исключая)

Одно из

cpe:2.3:h:intel:nuc_12_pro_board_nuc12wsbv5:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc_12_pro_board_nuc12wsbv7:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc_12_pro_kit_nuc12wshv5:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc_12_pro_kit_nuc12wshv7:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc_12_pro_kit_nuc12wskv5:-:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc_12_pro_kit_nuc12wskv7:-:*:*:*:*:*:*:*

EPSS

Процентиль: 37%
0.00156
Низкий

6.7 Medium

CVSS3

7.3 High

CVSS3

Дефекты

CWE-427
CWE-427

Связанные уязвимости

CVSS3: 6.7
github
около 2 лет назад

Uncontrolled search path in some Intel(R) NUC 12 Pro Kits & Mini PCs - NUC12WS Intel(R) HID Event Filter Driver installation software before version 2.2.2.1 for Windows may allow an authenticated user to potentially enable escalation of privilege via local access.

EPSS

Процентиль: 37%
0.00156
Низкий

6.7 Medium

CVSS3

7.3 High

CVSS3

Дефекты

CWE-427
CWE-427