CVE-2026-20772
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Niebezpieczna ścieżka wyszukiwania w instalatorach Intel(R) Connectivity Performance Suite przed wersją 50.25.1121.193 w warstwie Ring 3 (aplikacje użytkownika) może umożliwić eskalację uprawnień. Atak wymaga uwierzytelnionego użytkownika, złożonych warunków i interakcji użytkownika.
Ocena ryzyka
Organizacja narażona jest na lokalne podniesienie uprawnień, co może prowadzić do naruszenia poufności, integralności i dostępności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację Intel(R) Connectivity Performance Suite do wersji 50.25.1121.193 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Uncontrolled search path for some Intel(R) Connectivity Performance Suite software installers before version 50.25.1121.193 within Ring 3: User Applications may allow an escalation of privilege. Unprivileged software adversary with an authenticated user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are present without special internal knowledge and requires active user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.