CVE-2019-0090 in CSME

Tóm tắt

Bởi VulDB • 04/07/2026

Lỗ hổng kiểm soát truy cập không đầy đủ trong subsystem của Intel(R) CSME trước phiên bản 12.0.35, và Intel(R) SPS trước phiên bản SPS_E3_05.00.04.027.0 có thể cho phép người dùng chưa xác thực tiềm năng nâng cao đặc quyền thông qua truy cập vật lý.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 13/11/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-135180
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 7.1 (NVD)
• EPSS: 0.00359
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0090
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0090/