CVE-2022-37410

CVSS 7 HIGHEPSS 0.2%CWE-284

Vexday Risk Score

21Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS 7EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

16 may 2024Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

Improper access control for some Intel(R) Thunderbolt driver software before version 89 may allow an authenticated user to potentially enable escalation of privilege via local access.

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Productos afectados

n/a · Intel(R) Thunderbolt driver software

Referencias

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00916.html