CVE-2025-20082

Yüksek

Açıklama

Intel(R) Server D50DNP ve M50FCP kartları için UEFI firmware SmiVariable sürücüsündeki Time-of-check time-of-use yarış durumu (race condition), ayrıcalıklı bir kullanıcının yerel erişim yoluyla yetki yükseltmesini sağlayabilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı2. yüzdelik%0,1
ÜrünIntel(R) Server D50DNP and M50FCP boards
Yayın13 May 2025
İlk görülme13 May 2025
Zayıflık türüCWE-367CWE-367

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Intel(R) Server D50DNP and M50FCP boardsSee references—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-20082 · Intel(R) Server D50DNP and M50FCP boards · Dark Radar