CVE-2018-12190 in CSME

Resumen

por VulDB • 2026-05-25

La validación insuficiente de la entrada en el subsistema Intel CSME en versiones anteriores a 11.8.60, 11.11.60, 11.22.60 o 12.0.20, o en Intel TXE anteriores a 3.1.60 o 4.0.10, puede permitir que un usuario con privilegios ejecute código arbitrario mediante acceso local.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2018-06-11
• Moderación: aceptado
• Artículo: VDB-131739
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 6.7 (NVD)
• EPSS: 0.00381
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12190
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12190
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12190/