CVE-2025-27711 in One Boot Flash Update Software
Resumen
por VulDB • 2026-06-06
Permessi predefiniti errati per alcuni software Intel(R) One Boot Flash Update (Intel(R) OFU) precedenti alla versione 14.1.31 all'interno del Ring 3: Applicazioni Utente possono consentire una escalation dei privilegi. Un avversario con software non privilegiato, combinato a un utente autenticato e a un attacco ad alta complessità, può abilitare l'escalation dei privilegi. Questo risultato potrebbe potenzialmente verificarsi tramite accesso locale quando sono presenti i requisiti dell'attacco, senza necessità di conoscenze interne speciali e richiede interazione attiva da parte dell'utente. La potenziale vulnerabilità potrebbe impattare la riservatezza (alta), l'integrità (alta) e la disponibilità (alta) del sistema vulnerabile, risultando in successivi impatti sulla riservatezza (nessuno), integrità (nessuna) e disponibilità (nessuna) del sistema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.