CVE-2023-36860

Опубликовано: 14 нояб. 2023

Источник: nvd

CVSS3: 7.1

CVSS3: 8.8

EPSS Низкий

Описание

Improper input validation for some Intel Unison software may allow an authenticated user to potentially enable escalation of privilege via network access.

Ссылки

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00963.html
Vendor Advisory
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00963.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:intel:unison_software:*:*:*:*:*:*:*:*

Версия до 20.14.5683.0 (исключая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:intel:unison_software:*:*:*:*:*:*:*:*

Версия до 20.14.4244 (исключая)

cpe:2.3:o:google:android:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:a:intel:unison_software:*:*:*:*:*:*:*:*

Версия до 20.14.2.3053 (исключая)

cpe:2.3:o:apple:iphone_os:-:*:*:*:*:*:*:*

EPSS

Процентиль: 44%

0.00221

Низкий

7.1 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-20

Связанные уязвимости

GHSA-qp5j-mmrp-vj4f

CVSS3: 7.1

github

около 2 лет назад

Improper input validation for some Intel Unison software may allow an authenticated user to potentially enable escalation of privilege via network access.

EPSS

Процентиль: 44%

0.00221

Низкий

7.1 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-20