CVE-2025-58770

WysokieCVSS 8.8

Opublikowano: 12/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

APTIOV zawiera podatność w BIOS-ie, gdzie użytkownik może spowodować „Nieprawidłowe obsługiwanie niewystarczających uprawnień lub przywilejów” poprzez lokalny dostęp. Skuteczne wykorzystanie tej podatności może prowadzić do eskalacji uprawnień i potencjalnie wpłynąć na integralność i dostępność.

Ocena ryzyka

Ryzyko eskalacji uprawnień w systemie, co może prowadzić do naruszenia integralności i dostępności systemu.

Rekomendacja

Zastosuj dostępne poprawki bezpieczeństwa dla BIOS-u APTIOV i ogranicz lokalny dostęp do systemu.

Inne podatności w APTIOV

CVE-2025-22833Wysokie
APTIOV zawiera podatność w BIOS, która może pozwolić atakującemu na wywołanie kopiowania bufora bez sprawdzania rozmiaru wejścia poprzez dostęp lokalny. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

APTIOV contains a vulnerability in BIOS where a user may cause “Improper Handling of Insufficient Permissions or Privileges” by local access. Successful exploitation of this vulnerability can lead to escalation of authorization and potentially impact Integrity and Availability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS