CVE-2020-8670
En bref Sévérité Non disponible EPSS EPSS 0.27 % · centile 19 (2026-10-27) État PUBLISHED Publiée 2021-06-09 Mise à jour 2026-10-08 Attribuée par intel Statut NVD Modified
Description Race condition in the firmware for some Intel(R) Processors may allow a privileged user to potentially enable escalation of privilege via local access.
Scores Version Score Vecteur Évalué par CVSS 3.1 MEDIUM 6.4 CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H NVD · nvd@nist.gov (Primary) CVSS 2.0 MEDIUM 4.4 AV:L/AC:M/Au:N/C:P/I:P/A:P NVD · nvd@nist.gov (Primary)
Faiblesses (CWE)
Références européennes
Avis du CERT-FR
Configurations affectées (CPE NVD) cpe:2.3:o:intel:bios:-:*:*:*:*:*:*:*cpe:2.3:o:siemens:simatic_field_pg_m6_firmware:*:*:*:*:*:*:*:*cpe:2.3:o:siemens:simatic_ipc427e_firmware:*:*:*:*:*:*:*:*cpe:2.3:o:siemens:simatic_ipc477e_firmware:*:*:*:*:*:*:*:*cpe:2.3:o:siemens:simatic_ipc477e_pro_firmware:*:*:*:*:*:*:*:*cpe:2.3:o:siemens:simatic_ipc527g_firmware:*:*:*:*:*:*:*:*cpe:2.3:o:siemens:simatic_ipc547g_firmware:*:*:*:*:*:*:*:*cpe:2.3:o:siemens:simatic_ipc627e_firmware:*:*:*:*:*:*:*:* < 25.02.10cpe:2.3:o:siemens:simatic_ipc647e_firmware:*:*:*:*:*:*:*:* < 25.02.10cpe:2.3:o:siemens:simatic_ipc677e_firmware:*:*:*:*:*:*:*:* < 25.02.10cpe:2.3:o:siemens:simatic_ipc847e_firmware:*:*:*:*:*:*:*:* < 25.02.10cpe:2.3:o:siemens:simatic_itp1000_firmware:*:*:*:*:*:*:*:*cpe:2.3:a:netapp:cloud_backup:-:*:*:*:*:*:*:*cpe:2.3:o:netapp:aff_bios:-:*:*:*:*:*:*:*cpe:2.3:o:netapp:fas_bios:-:*:*:*:*:*:*:*cpe:2.3:o:netapp:hci_compute_node_bios:-:*:*:*:*:*:*:*cpe:2.3:o:netapp:hci_storage_node_bios:-:*:*:*:*:*:*:*cpe:2.3:o:netapp:solidfire_bios:-:*:*:*:*:*:*:*
Produits affectés
Références
Sources