5.8
Moyenne
CVE-2025-24840 Improper access control for some Edge Orchestrator software before version 24.11.1 for Intel(R) Tiber(TM) Edge…
Description
Improper access control for some Edge Orchestrator software before version 24.11.1 for Intel(R) Tiber(TM) Edge Platform may allow an unauthenticated user to potentially enable escalation of privilege via adjacent access.
Détail CVSS 3.1
Vecteur CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:LExploitable depuis le réseau local, sans compte et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.
- Vecteur d’attaque
- Réseau adjacent
- Complexité
- Élevée
- Privilèges requis
- Aucun
- Interaction
- Aucune
- Portée
- Modifiée
- Confidentialité
- Faible
- Intégrité
- Faible
- Disponibilité
- Faible
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Edge Orchestrator software | Versions non publiées |
Autres CVE de Edge Orchestrator software
Les 8 CVE de Edge Orchestrator software →
CVE-2025-27707
Exposure of sensitive information to an unauthorized actor for some Edge Orchestrator software before version 24.11.1…
2.6
Faible
CVE-2025-27576
Uncontrolled resource consumption for some Edge Orchestrator software before version 24.11.1 for Intel(R) Tiber(TM) Edge…
2.9
Faible
CVE-2025-27537
Improper input validation for some Edge Orchestrator software before version 24.11.1 for Intel(R) Tiber(TM) Edge…
5.5
Moyenne
CVE-2025-27250
Uncontrolled resource consumption for some Edge Orchestrator software before version 24.11.1 for Intel(R) Tiber(TM) Edge…
3.5
Faible