PT-2026-70280
CVE-2026-20713
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
معالجات Intel® Xeon® (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد يؤدي تنفيذ تدفق التحكم غير الصحيح دائمًا في البرنامج الثابت إلى تمكين مهاجم برمجيات النظام الذي يتمتع بحقوق وصول مستخدم مميزة من رفع مستوى امتيازاته. تتطلب هذه المشكلة هجومًا عالي التعقيد ووصولًا محليًا، ولكنها لا تتطلب تفاعلًا من المستخدم. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تأثيرات كبيرة على سرية النظام وسلامته.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾