CVE-2022-2154 in Aptio

Tóm tắt

Bởi VulDB • 02/06/2026

Một kẻ tấn công có quyền truy cập vật lý có thể khai thác lỗ hổng này để thực thi mã tùy ý trong giai đoạn DXE. Mã độc được cài đặt do khai thác lỗ hổng trong trình điều khiển DXE có thể tồn tại xuyên suốt quá trình khởi động hệ điều hành (OS) và thời gian chạy. Lỗ hổng này ảnh hưởng đến: Tên mô-đun: AMITSE SHA256: 288769fcb374d9280735e259c579e2dc209491f4da43b085d6aabc2d6e6ee57d Module GUID: b1da0adf-4f77-4070-a88e-bffe1c60529a Lỗ hổng này ảnh hưởng đến: AMI Aptio 5.x.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 21/06/2022
• Tiết lộ: 20/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-209177
• CPE: sẵn sàng
• CWE: CWE-123 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2154
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2154/