7.8
CVE-2022-37341
- EPSS 0.03%
- Veröffentlicht 16.05.2024 21:15:49
- Zuletzt bearbeitet 07.01.2026 19:49:29
- Quelle secure@intel.com
- CVE-Watchlists
- Unerledigt
Improper access control in some Intel(R) Ethernet Adapters and Intel(R) Ethernet Controller I225 Manageability firmware may allow a privileged user to potentially enable escalation of privilege via local access.
Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Diese Information steht angemeldeten Benutzern zur Verfügung. 
Login
LoginDaten sind bereitgestellt durch National Vulnerability Database (NVD)
Intel ≫ Ethernet Controller I225-it Firmware Version < 1.87
Intel ≫ Ethernet Controller I225-lm Firmware Version < 1.87
Intel ≫ Ethernet Controller I225-v Firmware Version < 1.87
Intel ≫ Ethernet Adapter Complete Driver Version < 29.0.1
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.03% | 0.096 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| nvd@nist.gov | 7.8 | 1.8 | 5.9 |
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
|
| secure@intel.com | 7.2 | 0.8 | 5.8 |
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:H/A:H
|
CWE-284 Improper Access Control
The product does not restrict or incorrectly restricts access to a resource from an unauthorized actor.