CVE-2023-28737
Publiée le 2023-11-14 · Dernière modification le 2026-06-17
Les systèmes utilisant certains micrologiciels UEFI Intel Aptio V sont affectés par une faille dans les outils d'intégration du micrologiciel. Un attaquant disposant d'un accès utilisateur local peut exploiter cette vulnérabilité pour augmenter ses privilèges, prenant potentiellement le contrôle total du système. L'exécution est relativement simple car elle ne nécessite qu'une authentification de base et aucune interaction de la part de l'utilisateur, bien que l'attaquant doive déjà avoir un point d'accès sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper initialization in some Intel(R) Aptio* V UEFI Firmware Integrator Tools may allow an authenticated user to potentially enable escalation of privilege via local access.