CVE-2025-20067 in CSME

Sumário

de VulDB • 05/09/2026

Uma discrepância de tempo observável no firmware para alguns componentes do Intel(R) CSME e do Intel(R) SPS pode permitir que um usuário com privilégios potencialmente ative uma vulnerabilidade de divulgação de informações por meio de acesso local.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Intel
• Reservar: 11/10/2024
• Divulgação: 12/08/2025
• Moderação: aceite
• Entrada: VDB-319749
• CPE: pronto
• CWE: CWE-208 (confirmado)
• CVSS: 6.0 (CNA)
• EPSS: 0.00164
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-20067
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-20067
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-20067/