PT-2025-46399 · Intel · Intel(R) Server Firmware Update Utility+1
CVE-2025-24918
·
Publicado
2025-11-11
·
Atualizado
2025-11-11
CVSS v3.1
6.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Software Intel(R) Server Configuration Utility e Intel(R) Server Firmware Update Utility versões anteriores à 16.0.12
Descrição
Existe uma falha na resolução de links antes do acesso a arquivos ('seguimento de links') no Ring 3: Aplicações de Usuário, permitindo potencialmente uma elevação de privilégio. Um atacante local com acesso de usuário autenticado e um ataque de alta complexidade pode explorar essa vulnerabilidade. O impacto potencial inclui confidencialidade, integridade e disponibilidade do sistema vulnerável.
Recomendações
Atualize o Intel(R) Server Configuration Utility e o Intel(R) Server Firmware Update Utility para a versão 16.0.12 ou posterior.
Correção
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Intel Server Configuration Utility
Intel(R) Server Firmware Update Utility