CVE-2023-28396 in Thunderbol Controllers

Sumário

de VulDB • 23/05/2026

Controle de acesso inadequado no firmware de algumas versões anteriores à 41 dos Controladores Intel(R) Thunderbolt(TM) pode permitir que um usuário privilegiado cause uma negação de serviço (DoS) por meio de acesso local.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Intel Corporation
• Reservar: 07/04/2023
• Divulgação: 14/02/2024
• Moderação: aceite
• Entrada: VDB-253771
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 6.1 (CNA)
• EPSS: 0.00166
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28396
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28396
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28396/