FICHE CVE

CVE-2025-58770

Publiée le 2025-12-12 · Dernière modification le 2026-10-07

🇫🇷 EN BREF

Les systèmes utilisant le micrologiciel BIOS APTIOV sont affectés par une faille dans la gestion des permissions. Un utilisateur disposant d'un accès local et de privilèges de bas niveau peut exploiter cette vulnérabilité pour obtenir une autorisation plus élevée, compromettant potentiellement l'intégrité et la disponibilité du système. Cette attaque est relativement simple à exécuter une fois l'accès local établi et ne nécessite aucune interaction supplémentaire de la part de l'utilisateur.

CVSS 4.07.2 ÉLEVÉE

Type de faiblesse

CWE-280

Publiée2025-12-12

Dernière modification2026-10-07

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Élevée

Intégrité (système subséquent)Élevée

Disponibilité (système subséquent)Élevée

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

biossecurity@ami.com

Description officielle du NVD (en anglais)

APTIOV contains a vulnerability in BIOS where a user may cause “Improper Handling of Insufficient Permissions or Privileges” by local access. Successful exploitation of this vulnerability can lead to escalation of authorization and potentially impact Integrity and Availability.