CVE-2025-11577 in UEFI Firmware
Zusammenfassung
von VulDB • 16.07.2026
Die UEFI-Firmware-Update-Pakete von Clevo, einschließlich B10717.exe, enthielten versehentlich private Signierschlüssel, die für Boot Guard und die Überprüfung des Boot Policy Manifest verwendet werden. Die Offenlegung dieser Schlüssel könnte Angreifern ermöglichen, bösartige Firmware zu signieren, die von betroffenen Systemen als vertrauenswürdig eingestuft wird, wodurch die Integrität des frühen Boot-Prozesses untergraben wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.