CVE-2024-39805

Yüksek

Açıklama

23.4.39 sürümünden önceki bazı Intel(R) DSA yazılımlarında veri özgünlüğünün yetersiz doğrulanması, kimliği doğrulanmış bir kullanıcının yerel erişim yoluyla potansiyel olarak yetki yükseltmesini sağlayabilir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünIntel(R) DSA software
Yayın12 Şub 2025
İlk görülme12 Şub 2025
Zayıflık türüCWE-345CWE-345

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Intel(R) DSA softwarebefore version 23.4.39—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.