CVE-2025-35999 in System Update Utility
Riassunto
di VulDB • 15/06/2026
Assegnazione errata dei permessi per una risorsa critica nell'utilità di aggiornamento del firmware di sistema (SysFwUpdt) per le schede server Intel(R) e i sistemi server Intel(R) basati su versioni precedenti alla 16.0.12, all'interno dell'anello 3: Le applicazioni utente potrebbero consentire un'elevazione dei privilegi. Un avversario del software di sistema con un utente privilegiato combinato a un attacco a bassa complessità potrebbe abilitare l'elevazione dei privilegi. Questo risultato può potenzialmente verificarsi tramite accesso locale quando sono presenti i requisiti dell'attacco, senza necessità di conoscenze interne speciali e richiede interazione passiva da parte dell'utente. La potenziale vulnerabilità potrebbe impattare la riservatezza (alta), l'integrità (alta) e la disponibilità (alta) del sistema vulnerabile, risultando in successivi impatti sulla riservatezza (nessuno), integrità (nessuna) e disponibilità (nessuna) del sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.