CVE-2023-22440 in SCS Add-on Software Installer

Zusammenfassung

von VulDB • 30.06.2026

Falsche Standardberechtigungen im Installationsprogramm für das Intel(R) SCS-Add-On-Softwarepaket für Microsoft SCCM in allen Versionen können es einem authentifizierten Benutzer möglicherweise ermöglichen, eine Eskalation von Berechtigungen über lokalen Zugriff zu aktivieren.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 01.02.2023
• Veröffentlichung: 10.05.2023
• Moderieren: akzeptiert
• Eintrag: VDB-228587
• CPE: bereit
• CWE: CWE-275 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00147
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22440
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22440
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22440/