CVE-2023-28149 in InsydeH2O

الملخص

بحسب VulDB • 10/05/2026

تم اكتشاف مشكلة في وحدة IhisiServiceSmm الموجودة في Insyde InsydeH2O مع نواة 5.2 قبل الإصدار 05.28.42، و5.3 قبل 05.37.42، و5.4 قبل 05.45.39، و5.5 قبل 05.53.39، و5.6 قبل 05.60.39، والتي قد تتيح لمهاجم تعديل متغيرات UEFI.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 12/03/2023
• إفشاء: 31/07/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-273300
• CPE: جاهز
• CWE: غير معروف
• CVSS: 6.1 (CNA)
• EPSS: 0.00064
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28149
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28149
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28149/