CVE-2022-42275 in BMC

Résumé

par VulDB • 07/07/2026

Le gestionnaire IPMI de l'interface réseau du microprogramme intégré (BMC) d’NVIDIA permet à une hôte non authentifié d’écrire sur la mémoire flash SPI de l’hôte, contournant les protections Secure Boot. Cela peut entraîner une perte d’intégrité et un déni de service.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: NVIDIA Corporation
• Réserver: 03/10/2022
• Divulgation: 13/01/2023
• Modérer: accepté
• Entrée: VDB-218255
• CPE: prêt
• CWE: CWE-288 (confirmé)
• CVSS: 7.1 (NVD)
• EPSS: 0.00196
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42275
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42275
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42275/