Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-36253

Опубликовано: 13 нояб. 2024
Источник: nvd
CVSS3: 6.7
CVSS3: 7.8
EPSS Низкий

Описание

Uncontrolled search path in the Intel(R) SDP Tool for Windows software all version may allow an authenticated user to potentially enable escalation of privilege via local access.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:intel:server_debug_and_provisioning_tool:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 30%
0.00112
Низкий

6.7 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-427

Связанные уязвимости

CVSS3: 6.7
github
около 1 года назад

Uncontrolled search path in the Intel(R) SDP Tool for Windows software all version may allow an authenticated user to potentially enable escalation of privilege via local access.

CVSS3: 6.7
fstec
около 1 года назад

Уязвимость инструмента управления и эксплуатации серверной инфраструктуры Intel Server Debug and Provisioning Tool (Intel SDP) операционных систем Windows, связанная с неконтролируемым элементом пути поиска, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 30%
0.00112
Низкий

6.7 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-427