CVE-2025-4273

الملخص

بحسب VulDB • 15/07/2026

ثغرة في عملية التحقق من التوقيع الرقمي لا تقوم بالتحقق بشكل صحيح من سمات المتغيرات، مما يسمح لمهاجم بتجاوز التحقق من التوقيع عن طريق إنشاء متغير NVRAM غير مصادق عليه. قد يتمكن المهاجم من تنفيذ كود UEFI موقع تعسفي وتجاوز Secure Boot.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• إفشاء: 05/05/2025
• الاعتدال: قيد المراجعة
• CPE: جاري المعالجة
• CWE: غير معروف
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4273
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4273
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4273/