CVSS: 7.8EPSS: 0%CPEs: 46EXPL: 0CVE-2020-24525
https://notcve.org/view.php?id=CVE-2020-24525
Insecure inherited permissions in firmware update tool for some Intel(R) NUCs may allow an authenticated user to potentially enable escalation of privilege via local access. Unos permisos heredados no seguros en la herramienta de actualización de firmware para algunos Intel® NUCs pueden habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local • http://seclists.org/fulldisclosure/2020/Nov/26 https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00414 • CWE-732: Incorrect Permission Assignment for Critical Resource •
CVSS: 6.7EPSS: 0%CPEs: 46EXPL: 0CVE-2020-12337
https://notcve.org/view.php?id=CVE-2020-12337
Improper buffer restrictions in firmware for some Intel(R) NUCs may allow a privileged user to potentially enable escalation of privilege via local access. Unas restricciones de búfer inapropiadas en el firmware para algunos Intel® NUCs pueden habilitar a un usuario privilegiado para permitir potencialmente una escalada de privilegios por medio de un acceso local • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00414 •
CVSS: 7.8EPSS: 0%CPEs: 46EXPL: 0CVE-2020-12336
https://notcve.org/view.php?id=CVE-2020-12336
Insecure default variable initialization in firmware for some Intel(R) NUCs may allow an authenticated user to potentially enable escalation of privilege via local access. Una inicialización de variable predeterminada no segura en el firmware para algunos Intel® NUCs puede habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00414 • CWE-1188: Initialization of a Resource with an Insecure Default •