CVE-2022-36339

intel cm8i3cb4n firmware, intel cm8i5cb8n firmware, intel cm8i7cb8n firmware +10 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-36339

Katalog CVE

CVSS 7.8 · High EPSS 0,18%

Kerentanan Improper Input Validation pada intel cm8i3cb4n firmware, intel cm8i5cb8n firmware +11 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

Improper input validation in firmware for Intel(R) NUC 8 Compute Element, Intel(R) NUC 11 Compute Element, Intel(R) NUC 12 Compute Element may allow a privileged user to enable escalation of privilege via local access.

Rincian

Terbit di NVD
10 Mei 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
EPSS (30 hari)
0,18% peluang dieksploitasi; lebih tinggi dari 7,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
intel cm8i3cb4n firmware Semua versi sebelum cbwhl357.0101
intel cm8i5cb8n firmware Semua versi sebelum cbwhl357.0101
intel cm8i7cb8n firmware Semua versi sebelum cbwhl357.0101
intel cm8ccb4r firmware Semua versi sebelum cbwhl357.0101
intel cm8pcb4r firmware Semua versi sebelum cbwhl357.0101
intel cm11ebi38w firmware Semua versi sebelum ebtgl357.0071
intel cm11ebi58w firmware Semua versi sebelum ebtgl357.0071
intel cm11ebi716w firmware Semua versi sebelum ebtgl357.0071
intel cm11ebc4w firmware Semua versi sebelum ebtgl357.0071
intel elm12hbi3 firmware Semua versi sebelum hbadl357.0052
intel elm12hbi5 firmware Semua versi sebelum hbadl357.0052
intel elm12hbi7 firmware Semua versi sebelum hbadl357.0052
intel elm12hbc firmware Semua versi sebelum hbadl357.0052

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.