Multiples vulnérabilités dans les produits Intel
ÉLEVÉE 7.1 EPSS 0.00 · 1ᵉ centileCWE-20
CVSS:4.0/AV:L/AC:H/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Produits et versions affectés
| Produit | Versions affectées | Corrigé en |
|---|---|---|
| Intel | Non précisées par la source | Non précisé |
Explication de la faille
Conditions à réunir pour exploiter cette faille, telles que publiées :
CWE-20 — Validation insuffisante des données reçues
Le programme accepte une donnée sans vérifier qu'elle a la forme attendue, et la traite comme si elle était sûre.
- exige un accès local à la machine (session ouverte, ligne de commande)
- depuis un compte à privilèges
- sans aucune action de la victime
- exige des conditions que l'attaquant ne maîtrise pas entièrement
- dépend de la configuration du système visé
Atteinte totale à la confidentialité des données, l'intégrité des données et la disponibilité du service.
Exploitation connue
Aucune exploitation constatée à ce jour par les sources suivies.
Le score EPSS estime à 0.1 % la probabilité qu'une tentative d'exploitation soit observée dans les trente prochains jours. Cette valeur la situe au 1ᵉ centile : 1 % des vulnérabilités connues ont une probabilité plus faible.
L'EPSS est une estimation statistique, calculée quotidiennement à partir des signaux observés. Il ne dit rien de la gravité, et une valeur basse ne vaut pas garantie.
Vérifier la présence sur votre système
Il s'agit d'un micrologiciel : sa mise à jour se fait depuis l'outil du constructeur, et souvent au prix d'un redémarrage.
Interface d'administration → À propos / System → Version
En ligne de commande, selon le constructeur :
show version (Cisco, Arista, HPE)
get system status (Fortinet)
request system software (Juniper)
show system info (Palo Alto)
Ces commandes ne font que lire l'état du système : aucune n'installe, ne modifie ni ne redémarre quoi que ce soit.
Correctif et contournements
Aucune version corrigée n'est indiquée par les sources suivies à la date du 25 août 2026. Cela ne signifie pas qu'il n'existe pas de correctif : le bulletin de l'éditeur, lié ci-dessous, fait foi.
Sources
-
CERTFR-2026-AVI-0261
— Multiples vulnérabilités dans les produits Intel
CERT-FR (ANSSI) · publié le 11/03/2026 · révisé le 11/03/2026 · Source : CERT-FR (ANSSI), Licence Ouverte 2.0
Cet avis couvre 10 vulnérabilités.- CVE-2025-20005
- CVE-2025-20027
- CVE-2025-20028
- CVE-2025-20064
- CVE-2025-20073
- CVE-2025-20096
- CVE-2025-20105
- CVE-2025-22444
- CVE-2025-22850
Historique des révisions
- 25/08/2026 — CERTFR-2026-AVI-0261, révision 1 : Publication initiale