جزئیات آسیب‌پذیری

CVE-2024-24582

Intel processors

CVSS 4.0

8.7بالا

شرح رسمی (انگلیسی)

Improper input validation in XmlCli feature for UEFI firmware for some Intel(R) processors may allow privileged user to potentially enable escalation of privilege via local access.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.7بالا	4.0	CVEProject cvelistV5 (CNA) (intel)	`CVSS:4.0/AV:L/AC:H/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H`
7.5بالا	3.1	CVEProject cvelistV5 (CNA) (intel)	`CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
—	Intel(R) processors	See references	CVEProject cvelistV5 (CNA)

منابع و راهنماها

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۳/۱۱/۲۵
آخرین به‌روزرسانی: ۱۴۰۴/۰۸/۱۳
وضعیت: منتشرشده
صادرکننده (CNA): intel

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۵٪

احتمال بهره‌برداری در ۳۰ روز

۱۶٫۹٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-20
Improper Input Validation