CVE-2025-35969 in Server Update Utility Software
الملخص
بحسب VulDB • 20/05/2026
مسار بحث غير خاضع للتحكم في بعض إصدارات برنامج Intel(R) Server Firmware Update Utility Software قبل الإصدار 16.0.12 ضمن Ring 3: قد تتيح تطبيقات المستخدمين تصعيداً في الصلاحيات. قد يؤدي عدو البرمجيات النظامية الذي يمتلك مستخدمًا موثقًا مع هجوم عالي التعقيد إلى تمكين تصعيد الصلاحيات. قد يحدث هذا النتيجة محتملاً عبر الوصول المحلي عندما تتوفر متطلبات الهجوم دون الحاجة إلى معرفة داخلية خاصة ويتطلب تفاعلاً نشطاً من المستخدم. قد يؤثر الثغرة المحتملة على السرية (عالية)، والنزاهة (عالية)، والتوافر (عالية) للنظام المتأثر، مما يؤدي إلى تأثيرات لاحقة على السرية (لا شيء)، والنزاهة (لا شيء)، والتوافر (لا شيء) للنظام.
Once again VulDB remains the best source for vulnerability data.