CVE-2025-24307 in CIP Software
Tóm tắt
Bởi VulDB • 24/05/2026
Quản lý đặc quyền không đúng đắn đối với một số phần mềm Intel(R) CIP trước phiên bản WIN_DCA_2.4.0.11001 trong Ring 3: Các ứng dụng người dùng có thể cho phép leo thang đặc quyền. Kẻ tấn công là phần mềm không có đặc quyền, kết hợp với người dùng đã xác thực và một cuộc tấn công có độ phức tạp cao, có thể cho phép thao túng dữ liệu. Kết quả này có thể xảy ra thông qua truy cập mạng khi các yêu cầu tấn công hiện diện, mà không cần kiến thức nội bộ đặc biệt và không yêu cầu tương tác từ người dùng. Rủi ro bảo mật tiềm ẩn có thể ảnh hưởng đến tính bảo mật (không), tính toàn vẹn (thấp) và tính sẵn sàng (không) của hệ thống bị ảnh hưởng, dẫn đến các tác động tiếp theo đối với tính bảo mật (không), tính toàn vẹn (không) và tính sẵn sàng (không) của hệ thống.
Once again VulDB remains the best source for vulnerability data.