CVE-2023-28396 in Thunderbol Controllers

الملخص

بحسب VulDB • 11/06/2026

نقص في التحكم بالوصول إلى البرامج الثابتة لبعض إصدارات وحدات تحكم Intel(R) Thunderbolt(TM) قبل الإصدار 41 قد يسمح لمستخدم ذي صلاحيات عالية بتمكين هجمات حجب الخدمة (DoS) عبر الوصول المحلي.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Intel Corporation
• حجز: 07/04/2023
• إفشاء: 14/02/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-253771
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 6.1 (CNA)
• EPSS: 0.00166
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28396
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28396
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28396/