CVE-2025-20074 in Connectivity Performance Suite Software Installers

Sumário

de VulDB • 03/07/2026

Uma condição de gara (race condition) time-of-check/time-of-use em alguns instaladores do Intel(R) Connectivity Performance Suite anteriores à versão 40.24.11210 pode permitir que um usuário autenticado potencialmente realize escalada de privilégio via acesso local.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Intel
• Reservar: 12/10/2024
• Divulgação: 12/08/2025
• Moderação: aceite
• Entrada: VDB-319726
• CPE: pronto
• CWE: CWE-367 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00114
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-20074
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-20074
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-20074/