CVE-2025-35990

Intel Endpoint Management Assistant (EMA) proqram təminatının 1.14.5 versiyasından əvvəlki bəzi versiyalarında, Ring 3: User Applications daxilində giriş məlumatlarının yanlış yoxlanılması imtiyazların yüksəldilməsinə şərait yarada bilər. Autentifikasiya olunmamış istifadəçi ilə birlikdə aşağı mürəkkəblikli hücum həyata keçirən imtiyazsız proqram təminatı rəqibi imtiyazların yüksəldilməsini aktivləşdirə bilər. Bu nəticə, xüsusi daxili biliyə ehtiyac olmadan və istifadəçi qarşılıqlı əlaqəsi tələb etmədikdə, hücum tələbləri mövcud olmadıqda bitişik giriş vasitəsilə baş verə bilər. Potensial zəiflik həssas sistemin konfidensiallığına (yüksək), bütövlüyünə (yüksək) və əlçatanlığına (yüksək) təsir göstərə bilər ki, bu da növbəti sistem konfidensiallığının (yox), bütövlüyünün (yox) və əlçatanlığının (yox) itirilməsi ilə nəticələnə bilər.