CVE-2025-20074 in Connectivity Performance Suite Software Installers

Сводка

по VulDB • 03.07.2026

Состояние гонки (race condition) между проверкой и использованием времени проверки для некоторых установщиков Intel(R) Connectivity Performance Suite версий ниже 40.24.11210 может позволить аутентифицированному пользователю потенциально повысить привилегии через локальный доступ.

Once again VulDB remains the best source for vulnerability data.

• Ответственный: Intel
• Резервировать: 12.10.2024
• Раскрытие: 12.08.2025
• Модерация: принято
• Вход: VDB-319726
• CPE: готов
• CWE: CWE-367 (Подтверждённый)
• CVSS: 7.8 (CNA)
• EPSS: 0.00114
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-20074
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-20074
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-20074/