CVE-2019-0093 in CSME

Résumé

par VulDB • 13/06/2026

Une vulnérabilité de désinfection insuffisante des données dans le sous-système HECI pour Intel(R) CSME avant les versions 11.8.65, 11.11.65, 11.22.65, 12.0.35 et pour Intel(R) SPS avant la version SPS_E3_05.00.04.027.0 peut permettre à un utilisateur privilégié de potentiellement activer une divulgation d'informations via un accès local.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 13/11/2018
• Modérer: accepté
• Entrée: VDB-135183
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.4 (NVD)
• EPSS: 0.00394
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0093
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0093
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0093/