CVE-2026-0893
ŚrednieCVSS 5.8Streszczenie
AMI APTIOV zawiera podatność w BIOS-ie, gdzie atakujący może spowodować "Ujawnienie wrażliwych informacji nieautoryzowanemu aktorowi" poprzez lokalny dostęp. Skuteczne wykorzystanie tej podatności może prowadzić do ujawnienia informacji, eskalacji uprawnień oraz dalszego wpływu na poufność, integralność i dostępność.
Ocena ryzyka
Lokalny atak może prowadzić do ujawnienia wrażliwych informacji, eskalacji uprawnień oraz naruszenia integralności i dostępności systemu.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta AMI APTIOV. Ogranicz fizyczny i lokalny dostęp do systemów.
Inne podatności w AMI APTIOV
Zobacz wszystkie- CVE-2025-58774Wysokie
AMI APTIOV zawiera podatności w BIOS-ie, gdzie użytkownicy mogą spowodować „Buffer Access with Incorrect Length Value” poprzez dostęp lokalny. Skuteczne wykorzystanie tej podatności może prowadzić do przepełnień bufora, uszkodzenia pamięci i wykonania dowolnego kodu, a także wpływać na poufność, integralność i dostępność.
- CVE-2025-58773Wysokie
AMI APTIOV zawiera podatności w BIOS-ie, gdzie użytkownicy mogą spowodować „Out-of-bounds Write” poprzez dostęp lokalny. Skuteczne wykorzystanie tej podatności może prowadzić do przepełnień bufora, uszkodzenia pamięci i wykonania dowolnego kodu, a także wpływać na poufność, integralność i dostępność.
- CVE-2025-58772Wysokie
AMI APTIOV zawiera podatność w BIOS, która pozwala użytkownikowi z dostępem lokalnym wywołać klasyczne przepełnienie bufora. Udana eksploatacja może prowadzić do przepełnienia bufora, uszkodzenia pamięci i wykonania dowolnego kodu.
- CVE-2025-58771Wysokie
AMI APTIOV zawiera podatność w BIOS, która pozwala użytkownikowi z dostępem lokalnym wywołać przepełnienie liczbowe (integer overflow lub wraparound). Udana eksploatacja może prowadzić do przepełnienia bufora, uszkodzenia pamięci i wykonania dowolnego kodu.
- CVE-2026-33197Wysokie
W systemie AMI APTIOV wykryto podatność w BIOS-ie, gdzie uprzywilejowany użytkownik może spowodować 'Incomplete List of Disallowed Inputs' poprzez lokalny dostęp. Skuteczne wykorzystanie podatności może prowadzić do wykonania dowolnego kodu i wpływać na poufność, integralność i dostępność systemu.
Oryginalny opis (angielski, źródło NVD)
AMI APTIOV contains a vulnerability in BIOS where an attacker may cause “Exposure of Sensitive Information to an Unauthorized Actor” by local access. Successful exploitation of this vulnerability can lead to information disclosure, privilege escalation, and further impact on Confidentiality, Integrity, and Availability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS