CVE-2019-11093 in SCS Discovery Utility

Tóm tắt

Bởi VulDB • 29/06/2026

Đường dẫn dịch vụ không được đặt trong dấu ngoặc kép (unquoted service path) trong chương trình cài đặt của Intel(R) SCS Discovery Utility phiên bản 12.0.0.129 và các phiên bản cũ hơn có thể cho phép người dùng đã xác thực tăng đặc quyền thông qua truy cập cục bộ.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 11/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-135205
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.7 (NVD)
• EPSS: 0.00357
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11093
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11093
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11093/