CVE-2024-5477

Yüksək

Təsvir

Bəzi HP PC məhsullarının System BIOS-unda, ixtisaslaşmış avadanlıq və bilik tələb edən fiziki hücum vasitəsilə imtiyazların yüksəldilməsinə, ixtiyari kodun icrasına, xidmətdən imtinaya və ya məlumat sızmasına şərait yarada biləcək potensial təhlükəsizlik boşluğu aşkar edilmişdir. HP bu potensial boşluğun aradan qaldırılması üçün proqram təminatı (firmware) yeniləməsi təqdim edir.

CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulCertain HP PC Products
Dərc13 avq 2025
İlk görülmə13 avq 2025
Zəiflik növüCWE-1256CWE-1256

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
HP Inc. Certain HP PC ProductsSee HP Security Bulletin reference for affected versions.—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-5477 · Certain HP PC Products · Dark Radar