CVE-2025-20004

Yüksək

Təsvir

Bəzi Intel(R) Xeon(R) 6 prosessorlarının E-Core proqram təminatındakı Alias Checking Trusted Module-da idarəetmə axınının kifayət qədər tənzimlənməməsi, imtiyazlı istifadəçiyə lokal giriş vasitəsilə potensial olaraq imtiyazların yüksəldilməsinə şərait yarada bilər.

CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulIntel(R) Xeon(R) 6 processor E-Cores firmware
Dərc13 may 2025
İlk görülmə13 may 2025
Zəiflik növüCWE-691CWE-691

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Intel(R) Xeon(R) 6 processor E-Cores firmwareSee references—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-20004 · Intel(R) Xeon(R) 6 processor E-Cores firmware · Dark Radar