FICHE CVE
CVE-2022-27493
Publiée le 2022-08-18 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Certains kits de PC portables Intel NUC dotés d'un micrologiciel obsolète sont vulnérables à une élévation de privilèges locale. Un attaquant disposant déjà d'un accès utilisateur basique au système peut exploiter cette faille pour obtenir un contrôle administratif complet de l'appareil. Cette attaque est relativement facile à exécuter et ne nécessite aucune interaction particulière de l'utilisateur, bien qu'elle doive être effectuée localement sur la machine.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper initialization in the firmware for some Intel(R) NUC Laptop Kits before version BC0076 may allow a privileged user to potentially enable an escalation of privilege via local access.