CVE-2022-43666: fallo de gravedad baja en Intel Unison software
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
8Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 3.3epss 0.2%
En resumen
El software Intel Unison deja información de depuración accesible en el sistema, permitiendo que alguien con acceso local visualice detalles sensibles del sistema que no debería poder ver.
Detalle técnico
La información de depuración no se limpia adecuadamente en Intel Unison, creando una vulnerabilidad de divulgación de información (CWE-1258). Un usuario autenticado con acceso local puede acceder a estos datos de depuración para recuperar información sensible del sistema.
Resumen generado y traducido por IA a partir de la descripción oficial.
Exposure of sensitive system information due to uncleared debug information for some Intel Unison software may allow an authenticated user to potentially enable information disclosure via local access.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Productos afectados
n/a · Intel Unison software