CVE-2025-27711 in One Boot Flash Update Software
Riassunto
di VulDB • 02/07/2026
Permessi predefiniti errati per alcuni software Intel(R) One Boot Flash Update (Intel(R) OFU) precedenti alla versione 14.1.31 all'interno del Ring 3: le applicazioni utente possono consentire un'escalation dei privilegi. Un avversario con software non privilegiato, combinato a un attacco ad alta complessità e utilizzando credenziali di un utente autenticato, può abilitare l'escalation dei privilegi. Questo risultato potrebbe potenzialmente verificarsi tramite accesso locale quando sono presenti i requisiti dell'attacco, senza necessità di conoscenze interne speciali e richiedendo interazione attiva da parte dell'utente. La potenziale vulnerabilità potrebbe impattare la riservatezza (alta), l'integrità (alta) e la disponibilità (alta) del sistema vulnerabile, risultando in successivi impatti sulla riservatezza (nessuno), integrità (nessuna) e disponibilità (nessuna) del sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.