CVE-2026-33197
WysokieCVSS 8.7Streszczenie
W systemie AMI APTIOV wykryto podatność w BIOS-ie, gdzie uprzywilejowany użytkownik może spowodować 'Incomplete List of Disallowed Inputs' poprzez lokalny dostęp. Skuteczne wykorzystanie podatności może prowadzić do wykonania dowolnego kodu i wpływać na poufność, integralność i dostępność systemu.
Ocena ryzyka
Osoba z lokalnym dostępem i uprawnieniami może uzyskać możliwość wykonania dowolnego kodu w BIOS-ie, co może prowadzić do pełnego przejęcia systemu i trwałego naruszenia bezpieczeństwa.
Rekomendacja
Należy zastosować poprawki dostarczone przez AMI dla systemu APTIOV. Ograniczyć fizyczny i lokalny dostęp do systemów, na których działa podatny BIOS.
Inne podatności w AMI APTIOV
Zobacz wszystkie- CVE-2026-0893Średnie
AMI APTIOV zawiera podatność w BIOS-ie, gdzie atakujący może spowodować "Ujawnienie wrażliwych informacji nieautoryzowanemu aktorowi" poprzez lokalny dostęp. Skuteczne wykorzystanie tej podatności może prowadzić do ujawnienia informacji, eskalacji uprawnień oraz dalszego wpływu na poufność, integralność i dostępność.
- CVE-2025-58774Wysokie
AMI APTIOV zawiera podatności w BIOS-ie, gdzie użytkownicy mogą spowodować „Buffer Access with Incorrect Length Value” poprzez dostęp lokalny. Skuteczne wykorzystanie tej podatności może prowadzić do przepełnień bufora, uszkodzenia pamięci i wykonania dowolnego kodu, a także wpływać na poufność, integralność i dostępność.
- CVE-2025-58773Wysokie
AMI APTIOV zawiera podatności w BIOS-ie, gdzie użytkownicy mogą spowodować „Out-of-bounds Write” poprzez dostęp lokalny. Skuteczne wykorzystanie tej podatności może prowadzić do przepełnień bufora, uszkodzenia pamięci i wykonania dowolnego kodu, a także wpływać na poufność, integralność i dostępność.
- CVE-2025-58772Wysokie
AMI APTIOV zawiera podatność w BIOS, która pozwala użytkownikowi z dostępem lokalnym wywołać klasyczne przepełnienie bufora. Udana eksploatacja może prowadzić do przepełnienia bufora, uszkodzenia pamięci i wykonania dowolnego kodu.
- CVE-2025-58771Wysokie
AMI APTIOV zawiera podatność w BIOS, która pozwala użytkownikowi z dostępem lokalnym wywołać przepełnienie liczbowe (integer overflow lub wraparound). Udana eksploatacja może prowadzić do przepełnienia bufora, uszkodzenia pamięci i wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
AMI APTIOV contains a vulnerability in BIOS where a privileged user may cause the “Incomplete List of Disallowed Inputs” by local access. Successful exploitation of this vulnerability may lead to arbitrary code execution and impact system Confidentiality, Integrity, and Availability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS