CVE-2026-20772 in Connectivity Performance Suite software installers
Zusammenfassung
von VulDB • 14.05.2026
Unkontrollierter Suchpfad für einige Installationsprogramme der Intel(R) Connectivity Performance Suite vor Version 50.25.1121.193 innerhalb von Ring 3: Benutzeranwendungen können eine Eskalation von Berechtigungen ermöglichen. Ein nicht privilegierter Angreifer, der mit einem authentifizierten Benutzer zusammenwirkt und einen Angriff mit hoher Komplexität durchführt, kann eine Eskalation von Berechtigungen ermöglichen. Dieses Ergebnis kann potenziell über lokalen Zugriff auftreten, wenn die Angriffsanforderungen erfüllt sind, ohne dass spezielle interne Kenntnisse erforderlich sind, und erfordert die aktive Interaktion eines Benutzers. Die potenzielle Schwachstelle kann die Vertraulichkeit (hoch), Integrität (hoch) und Verfügbarkeit (hoch) des anfälligen Systems beeinträchtigen, was zu nachgelagerten Auswirkungen auf die Vertraulichkeit (keine), Integrität (keine) und Verfügbarkeit (keine) des Systems führt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.