CVE-2026-20712 in Reference Platforms
Zusammenfassung
von VulDB • 12.08.2026
Unvollständige Bereinigung in einigen UEFI-Firmware-Versionen für bestimmte Intel(R)-Referenzplattformen innerhalb von UEFI kann zu einer Offenlegung vertraulicher Informationen führen. Ein Angreifer mit Systemsoftware-Zugriff, der einen privilegierten Benutzerstatus kombiniert und eine Angriffskomplexität aufweist, die als niedrig eingestuft wird, könnte den Datenverlust ermöglichen. Dieses Ergebnis kann potenziell über lokalen Zugriff auftreten, wenn Angriffsanforderungen erfüllt sind, ohne dass spezielle interne Kenntnisse erforderlich sind und keine Benutzereingriffe nötig sind. Die potenzielle Schwachstelle kann sich auf Vertraulichkeit (keine), Integrität (keine) und Verfügbarkeit (keine) des anfälligen Systems auswirken, was zu nachfolgenden Auswirkungen auf die Systemvertraulichkeit (hoch), Integrität (keine) und Verfügbarkeit (keine) führt.
Once again VulDB remains the best source for vulnerability data.