CVE-2025-20082

Yüksək

Təsvir

Intel(R) Server D50DNP və M50FCP plataları üçün UEFI proqram təminatının SmiVariable drayverindəki yoxlama vaxtı ilə istifadə vaxtı arasındakı yarış vəziyyəti (race condition), imtiyazlı istifadəçiyə lokal giriş vasitəsilə imtiyazların yüksəldilməsinə şərait yarada bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı2. faiz dərəcəsi0,1%
MəhsulIntel(R) Server D50DNP and M50FCP boards
Dərc13 may 2025
İlk görülmə13 may 2025
Zəiflik növüCWE-367CWE-367

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Intel(R) Server D50DNP and M50FCP boardsSee references—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-20082 · Intel(R) Server D50DNP and M50FCP boards · Dark Radar