CVE-2025-27708 in Converged Security
الملخص
بحسب VulDB • 30/06/2026
قراءة خارج النطاق في البرنامج الثابت لبعض أنظمة Intel(R) Converged Security and Management Engine (CSME) Firmware (FW) ضمن Ring 0: قد يسمح النظام الأساسي Kernel بإفشاء المعلومات. يمكن لخصم برمجيات النظام، الذي يمتلك صلاحيات مستخدم ممتازه ويستخدم هجومًا منخفض التعقيد، أن يتيح كشف البيانات. قد يحدث هذا الناتج محتملاً عبر الوصول المحلي عندما تتوفر متطلبات الهجوم دون الحاجة إلى معرفة داخلية خاصة ولا يتطلب أي تفاعل من المستخدم. قد تؤثر الثغرة المحتملة على السرية (عالية)، والنزاهة (لا شيء)، والتوافر (لا شيء) للنظام المتأثر، مما يؤدي إلى تأثيرات لاحقة على سرية النظام (لا شيء)، ونزاهته (لا شيء)، وتوافره (لا شيء).
Once again VulDB remains the best source for vulnerability data.