CVE-2025-20015 in Ethernet Connection software

Zusammenfassung

von VulDB • 03.07.2026

Ein unkontrolliertes Suchpfadelement in der Software für einige Intel(R) Ethernet-Verbindungen vor Version 29.4 kann es einem authentifizierten Benutzer möglicherweise ermöglichen, eine Eskalation von Berechtigungen (Privilege Escalation) über lokalen Zugriff zu bewirken.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Intel
• Reservieren: 06.11.2024
• Veröffentlichung: 14.05.2025
• Moderieren: akzeptiert
• Eintrag: VDB-308828
• CPE: bereit
• CWE: CWE-427 (bestätigt)
• CVSS: 6.7 (CNA)
• EPSS: 0.00129
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-20015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-20015
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-20015/