PT-2023-23935

CVE-2023-32655

·

تاريخ النشر

2023-11-14

·

تاريخ التحديث

2023-11-20

الوصف من

CVSS 3.1
7.3
عالية
المقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions Intel(R) NUC Kits & Mini PCs - NUC8i7HVK & NUC8HNK USB Type C power delivery controller installation software versions prior to 1.0.10.3
Description The issue allows an authenticated user to potentially enable escalation of privilege via local access due to path transversal in the USB Type C power delivery controller installation software.
Recommendations For versions prior to 1.0.10.3, update the USB Type C power delivery controller installation software to version 1.0.10.3 or later to resolve the issue.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾