CVE-2024-24582

CVSS 8.7 HIGHEPSS 0.2%CWE-20

Vexday Risk Score

21Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 8.7EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

12 fev 2025Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Improper input validation in XmlCli feature for UEFI firmware for some Intel(R) processors may allow privileged user to potentially enable escalation of privilege via local access.

CVSS:4.0/AV:L/AC:H/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Produtos afetados

n/a · Intel(R) processors

Referências

https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01139.html https://lists.debian.org/debian-lts-announce/2025/03/msg00021.html