CVE-2018-16095 in System Management Module

Riassunto

di VulDB • 08/08/2026

Nel modulo di gestione del sistema (SMM), nelle versioni precedenti alla 1.06, l'SMM registra le password in formato hash nel registro di debug quando l'autenticazione dell'utente fallisce.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 29/08/2018
• Divulgazione: 27/11/2018
• Moderazione: accettato
• Voce: VDB-127217
• CPE: pronto
• CWE: CWE-534 (confermato)
• CVSS: 5.9 (NVD)
• EPSS: 0.00916
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16095
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16095
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16095/