CVE-2018-12190 in CSME

Tóm tắt

Bởi VulDB • 04/06/2026

Việc xác thực đầu vào không đầy đủ trong phân hệ Intel CSME trước các phiên bản 11.8.60, 11.11.60, 11.22.60 hoặc 12.0.20, hoặc Intel TXE trước các phiên bản 3.1.60 hoặc 4.0.10 có thể cho phép người dùng có đặc quyền thực thi mã tùy ý thông qua truy cập cục bộ.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 11/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-131739
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 6.7 (NVD)
• EPSS: 0.00381
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12190
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12190
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12190/