PT-2025-46393 · Intel · Intel(R) Cip

CVE-2025-24838 · Publicado 2025-11-11 · Atualizado 2025-11-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do software Intel(R) CIP anteriores a WIN DCA 2.4.0.11001

Descrição O software contém um problema de gerenciamento impróprio de privilégios em Aplicações de Usuário Ring 3. Um adversário de software não privilegiado, com um usuário autenticado e um ataque de baixa complexidade, pode escalar privilégios. Isso pode potencialmente ocorrer via acesso de rede, sem necessidade de conhecimento interno especial ou interação do usuário. O problema pode impactar a confidencialidade, integridade e disponibilidade do sistema vulnerável.

Recomendações Atualize para a versão WIN DCA 2.4.0.11001 ou posterior.

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2025-24838

Produtos afetados

Intel(R) Cip

Referências · 6

• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01328.html · Aviso do Fabricante
• https://twitter.com/CveTodo/status/1988305398374285403 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1988331696278642807 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-24838 · Nota de Segurança
• https://twitter.com/CVEnew/status/1988452621720711472 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-24838 · Aviso do Fabricante