PT-2024-21281 · Intel · Intel Uefi Integrator Tools

Falconcorruption · Publicado 2024-08-13 · Atualizado 2024-09-06 · CVE-2024-26022

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Intel(R) UEFI Integrator Tools no Aptio V para Intel(R) NUC (versões afetadas não especificadas)

Descrição

O problema está relacionado a um controle de acesso inadequado no Intel(R) UEFI Integrator Tools no Aptio V para Intel(R) NUC, o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2025-02464

CVE-2024-26022

Produtos afetados

Intel Uefi Integrator Tools

Referências · 8

• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01172.html · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-02464 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1823729169647223082 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1823719179712659584 · Publicação no Twitter
• https://t.me/cvedetector/3147 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-26022 · Nota de Segurança
• https://vuldb.com/?id.274600 · Nota
• https://osv.dev/vulnerability/CVE-2024-26022 · Aviso do Fabricante