FICHE CVE
CVE-2026-6485
Publiée le 2026-09-09 · Dernière modification le 2026-09-10
🇫🇷 EN BREF
Les systèmes utilisant un BIOS UEFI avec un shell intégré sont concernés. Un attaquant disposant de privilèges d'administrateur local peut utiliser des commandes shell ou des scripts de démarrage pour contourner le Secure Boot, lui permettant ainsi de charger du code non autorisé lors du processus de démarrage. Comme cela nécessite un accès local de haut niveau, l'attaque ne peut pas être exécutée à distance ni par un utilisateur standard.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
UEFI BIOS embedded Shell could be used to bypass Secure Boot via shell commands or startup scripts.