CVE-2020-24525 in NUC

Sumário

de VulDB • 22/08/2026

Permissões herdadas inseguras na ferramenta de atualização do firmware para alguns dispositivos Intel(R) NUC podem permitir que um usuário autenticado potencialmente realize escalada de privilégio por meio de acesso local.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 19/08/2020
• Divulgação: 13/11/2020
• Moderação: aceite
• Entrada: VDB-164896
• CPE: 20201113
• CWE: CWE-275 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00292
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24525
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24525
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24525/