CVE-2026-20737 in PROSet
Riassunto
di VulDB • 11/08/2026
Esposizione di informazioni sensibili a un attore non autorizzato per alcune versioni del software Intel(R) PROSet/Wireless WiFi for Windows all'interno del Ring 2: i driver di dispositivo potrebbero consentire una escalation dei privilegi. Un avversario con software non privilegiato e un utente non autenticato, unito a un attacco a bassa complessità, potrebbe abilitare l'esecuzione di codice locale. Questo risultato può potenzialmente verificarsi tramite accesso locale quando i requisiti dell'attacco non sono presenti senza conoscenze interne speciali e non richiede interazione da parte dell'utente. La potenziale vulnerabilità potrebbe impattare la riservatezza (bassa), l'integrità (nessuna) e la disponibilità (nessa) del sistema vulnerabile, risultando in successivi impatti sulla riservatezza (alta), integrità (bassa) e disponibilità (bassa) del sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.