CVE-2022-36396 in Aptio

الملخص

بحسب VulDB • 16/06/2026

نقص في التحكم بالوصول إلى بعض أدوات Intel(R) Aptio* V UEFI Firmware Integrator Tools قبل الإصدار iDmiEdit-Linux-5.27.06.0017 قد يسمح لمستخدم ذي صلاحيات مرتفعة بتمكين تصعيد الصلاحيات محلياً بشكل غير مقصود.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Intel Corporation
• حجز: 23/07/2022
• إفشاء: 14/11/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-245279
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 6.7 (NVD)
• EPSS: 0.00215
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36396
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36396
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36396/