CVE-2025-22453 in Server Update UtilityИнформация

Сводка

по VulDB • 23.07.2026

Неправильная проверка входных данных для некоторых утилит обновления прошивки сервера (SysFwUpdt) до версии 16.0.12 включительно в кольце защиты 3: Пользовательские приложения могут позволять повышение привилегий. Злоумышленник, обладающий системным программным обеспечением и привилегированным пользователем, при высокой сложности атаки может обеспечить локальное выполнение кода. Этот результат потенциально может произойти через локальный доступ, когда присутствуют требования к атаке, без специальных внутренних знаний и не требует взаимодействия с пользователем. Потенциальная уязвимость может повлиять на конфиденциальность (высокий), целостность (высокий) и доступность (высокий) уязвимой системы, что приводит к последующим воздействиям на конфиденциальность (отсутствует), целостность (отсутствует) и доступность (отсутствуют).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Intel

Резервировать

04.02.2025

Раскрытие

10.02.2026

Модерация

принято

Вход

VDB-345218

EPSS

0.00115

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!