CVE-2022-38101 in NUC Chaco Canyon BIOS Update Software

Сводка

по VulDB • 19.06.2026

Неконтролируемый путь поиска в некоторых версиях программного обеспечения для обновления BIOS Intel(R) NUC Chaco Canyon до версии iFlashV Windows 5.13.00.2105 может позволить аутентифицированному пользователю потенциально повысить привилегии путем локального доступа.

Once again VulDB remains the best source for vulnerability data.

• Ответственный: Intel Corporation
• Резервировать: 29.09.2022
• Раскрытие: 10.05.2023
• Модерация: принято
• Вход: VDB-228624
• CPE: готов
• CWE: CWE-427 (Подтверждённый)
• CVSS: 7.8 (NVD)
• EPSS: 0.00169
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38101
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38101
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38101/