PT-2026-70280 · Intel · Xeon

CVE-2026-20713

·

Publicado

2026-08-11

·

Atualizado

2026-09-02

CVSS v4.0

4.5

Média

VetorAV:L/AC:H/AT:N/PR:H/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas Processadores Intel(R) Xeon(R) (versões afetadas não especificadas)
Descrição Uma implementação de fluxo de controle sempre incorreta no firmware pode permitir que um adversário de software de sistema com acesso de usuário privilegiado escale privilégios. Este problema requer um ataque de alta complexidade e acesso local, mas não exige interação do usuário. A exploração bem-sucedida pode levar a altos impactos na confidencialidade e integridade do sistema.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-20713
OESA-2026-3408
OPENSUSE-SU-2026:11599-1
OPENSUSE-SU-2026:21736-1
SUSE-SU-2026:3917-1

Produtos afetados

Xeon