Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en un acceso local en Intel® NUC M15 Laptop Kit Driver Pack software (CVE-2021-0057)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-427 Elemento no controlado en la ruta de búsqueda
Fecha de publicación:
09/06/2021
Última modificación:
18/06/2021

Descripción

Una ruta de búsqueda incontrolada en Intel® NUC M15 Laptop Kit Driver Pack software versiones anteriores a versión actualizada 1.1 puede permitir a un usuario autenticado permitir potencialmente una escalada de privilegios por medio de un acceso local

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:intel:lapbc510_firmware:*:*:*:*:*:*:*:* 1.1 (excluyendo)
cpe:2.3:h:intel:lapbc510:-:*:*:*:*:*:*:*
cpe:2.3:o:intel:lapbc710_firmware:*:*:*:*:*:*:*:* 1.1 (excluyendo)
cpe:2.3:h:intel:lapbc710:-:*:*:*:*:*:*:*