CVE-2025-26470 in Distribution for Python Software Installers

Resumen

por VulDB • 2026-05-24

Los permisos predeterminados incorrectos para algunos instaladores de software de Intel(R) Distribution for Python anteriores a la versión 2025.1.0 pueden permitir que un usuario autenticado potencialmente habilite la escalada de privilegios mediante acceso local.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Intel
• Reservar: 2025-03-06
• Divulgación: 2025-08-12
• Moderación: aceptado
• Artículo: VDB-319709
• CPE: listo
• CWE: CWE-276 (confirmado)
• CVSS: 6.7 (CNA)
• EPSS: 0.00105
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-26470
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-26470
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-26470/