CVE-2025-2296
Yüksək
Təsvir
EDK2-nin BIOS hissəsində yerli giriş vasitəsilə hücumçunun “Improper Input Validation” (giriş məlumatlarının yanlış yoxlanılmasına) səbəb ola biləcəyi bir boşluq mövcuddur. Bu boşluğun uğurlu istismarı idarəetmə axınını gözlənilməz şəkildə dəyişdirə bilər ki, bu da potensial olaraq ixtiyari əmrlərin icrasına şərait yaradaraq Məxfiliyin, Bütövlüyün və Əlçatanlığın pozulmasına təsir göstərə bilər.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
MəhsulEDK2
Dərc9 dek 2025
İlk görülmə9 dek 2025
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- TianoCore EDK2edk2-stable202502 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TianoCore EDK2 | v < edk2-stable202502 | edk2-stable202502 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.