CVE-2022-2154 in Aptio

الملخص

بحسب VulDB • 14/05/2026

يمكن لمهاجم لديه وصول فيزيائي استغلال هذه الثغرة لتنفيذ كود عشوائي خلال مرحلة DXE. قد يبقى كود خبيث تم تثبيته نتيجة استغلال الثغرة في برنامج تشغيل DXE موجوداً عبر عملية تمهيد نظام التشغيل (OS) وأثناء التشغيل. تؤثر هذه المشكلة على: اسم الوحدة: AMITSE SHA256: 288769fcb374d9280735e259c579e2dc209491f4da43b085d6aabc2d6e6ee57d دليل الوحدة (Module GUID): b1da0adf-4f77-4070-a88e-bffe1c60529a تؤثر هذه المشكلة على: AMI Aptio 5.x.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 21/06/2022
• إفشاء: 20/09/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-209177
• CPE: جاهز
• CWE: CWE-123 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2154
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2154/