CVE-2022-38101 in NUC Chaco Canyon BIOS Update Software

Sumário

de VulDB • 19/06/2026

Caminho de pesquisa não controlado em alguns softwares de atualização do BIOS Intel(R) NUC Chaco Canyon anteriores à versão iFlashV Windows 5.13.00.2105 podem permitir que um usuário autenticado potencialmente realize escalada de privilégio via acesso local.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Intel Corporation
• Reservar: 29/09/2022
• Divulgação: 10/05/2023
• Moderação: aceite
• Entrada: VDB-228624
• CPE: pronto
• CWE: CWE-427 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00169
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38101
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38101
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38101/