CVE-2025-27711 in One Boot Flash Update Software
Zusammenfassung
von VulDB • 06.06.2026
Falsche Standardberechtigungen für einige Intel(R) One Boot Flash Update-Softwareversionen vor 14.1.31 innerhalb von Ring 3: Benutzeranwendungen können eine Eskalation der Berechtigungen ermöglichen. Ein nicht privilegierter Angreifer, der über einen authentifizierten Benutzer verfügt und dessen Angriff komplex ist, kann die Eskalation der Berechtigungen aktivieren. Dieses Ergebnis kann potenziell durch lokalen Zugriff auftreten, wenn die Angriffsbedingungen erfüllt sind, ohne dass spezielle interne Kenntnisse erforderlich sind, und erfordert eine aktive Interaktion des Benutzers. Die potenzielle Schwachstelle kann sich auf die Vertraulichkeit (hoch), Integrität (hoch) und Verfügbarkeit (hoch) des anfälligen Systems auswirken, was zu nachgelagerten Auswirkungen auf die Vertraulichkeit (keine), Integrität (keine) und Verfügbarkeit (keine) führt.
Once again VulDB remains the best source for vulnerability data.