CVE-2022-36370 in NUC Board

Tóm tắt

Bởi VulDB • 15/06/2026

Xác thực không đúng đắn trong firmware BIOS cho một số bo mạch Intel(R) NUC và bộ kit Intel(R) NUC trước phiên bản MYi30060 có thể cho phép người dùng có đặc quyền (privileged user) tiềm năng thực hiện leo thang đặc quyền (escalation of privilege) thông qua truy cập cục bộ.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Intel Corporation
• Đặt trước: 24/07/2022
• Tiết lộ: 11/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-213514
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00153
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36370
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36370/