Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-42766

Опубликовано: 19 янв. 2024
Источник: nvd
CVSS3: 7.5
CVSS3: 7.8
EPSS Низкий

Описание

Improper input validation in some Intel NUC 8 Compute Element BIOS firmware may allow a privileged user to potentially enable escalation of privilege via local access.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:intel:nuc_8_compute_element_cm8v5cb_firmware:cbwhlmiv.103:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc_8_compute_element_cm8v5cb:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:intel:nuc_8_compute_element_cm8v7cb_firmware:cbwhlmiv.103:*:*:*:*:*:*:*
cpe:2.3:h:intel:nuc_8_compute_element_cm8v7cb:-:*:*:*:*:*:*:*

EPSS

Процентиль: 16%
0.00051
Низкий

7.5 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-20
CWE-20

Связанные уязвимости

CVSS3: 7.5
github
около 2 лет назад

Improper input validation in some Intel NUC 8 Compute Element BIOS firmware may allow a privileged user to potentially enable escalation of privilege via local access.

CVSS3: 7.5
fstec
около 2 лет назад

Уязвимость встроенного программного обеспечения Intel NUC, связанная с ошибками при обработке входных данных, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 16%
0.00051
Низкий

7.5 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-20
CWE-20