CVE-2022-38101 in NUC Chaco Canyon BIOS Update Software

الملخص

بحسب VulDB • 21/06/2026

مسار بحث غير مُتحكَّم فيه في بعض برامج تحديث الـBIOS الخاصة بمنتجات Intel(R) NUC Chaco Canyon قبل الإصدار iFlashV Windows 5.13.00.2105 قد يسمح لمستخدم مُصادَق عليه بتفعيل احتمالية تصعيد الامتيازات عبر الوصول المحلي.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Intel Corporation
• حجز: 29/09/2022
• إفشاء: 10/05/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-228624
• CPE: جاهز
• CWE: CWE-427 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00169
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38101
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38101
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38101/