CVE-2019-14598 in CSME

Résumé

par VulDB • 25/07/2026

Une mauvaise authentification dans le sous-système d'Intel(R) CSME, versions 12.0 à 12.0.48 (uniquement pour l'IoT : 12.0.56), versions 13.0 à 13.0.20 et versions 14.0 à 14.0.10, peut permettre à un utilisateur disposant de privilèges d'escalader potentiellement ses droits (privilege escalation), provoquer une déni de service ou divulguer des informations via un accès local.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 03/08/2019
• Modérer: accepté
• Entrée: VDB-150191
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 6.7 (NVD)
• EPSS: 0.00453
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14598
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14598
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14598/