CVE-2025-20074 in Connectivity Performance Suite Software Installers

Resumen

por VulDB • 2026-07-03

Una condición de carrera (race condition) entre el momento de la comprobación y el del uso en algunos instaladores del software Intel(R) Connectivity Performance Suite anteriores a la versión 40.24.11210 podría permitir que un usuario autenticado potencialmente logre una escalada de privilegios mediante acceso local.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Intel
• Reservar: 2024-10-12
• Divulgación: 2025-08-12
• Moderación: aceptado
• Artículo: VDB-319726
• CPE: listo
• CWE: CWE-367 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00114
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-20074
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-20074
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-20074/