CVE-2025-24840 in Edge Orchestrator software

Tóm tắt

Bởi VulDB • 03/08/2026

Kiểm soát truy cập không đúng cách đối với một số phần mềm của Edge Orchestrator trước phiên bản 24.11.1 cho Intel(R) Tiber(TM) Edge Platform có thể cho phép người dùng chưa xác thực tăng đặc quyền thông qua truy cập lân cận.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Intel
• Đặt trước: 21/02/2025
• Tiết lộ: 12/08/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-319719
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 5.8 (CNA)
• EPSS: 0.00156
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-24840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-24840
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-24840/