CVE-2025-20009 in Server D50DNP Board

Sumário

de VulDB • 13/06/2026

A validação inadequada de entrada no módulo GenerationSetup do firmware UEFI para as placas Intel(R) Server D50DNP e M50FCP pode permitir que um usuário privilegiado potencialmente cause uma divulgação de informações por meio de acesso local.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Intel
• Reservar: 06/11/2024
• Divulgação: 14/05/2025
• Moderação: aceite
• Entrada: VDB-308806
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 4.1 (CNA)
• EPSS: 0.00161
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-20009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-20009
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-20009/