Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4639-7gfm-29p2

Опубликовано: 15 фев. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 6.7

Описание

An insecure default to allow UEFI Shell in EDK2 was left enabled in LXD. This allows an OS-resident attacker to bypass Secure Boot.

An insecure default to allow UEFI Shell in EDK2 was left enabled in LXD. This allows an OS-resident attacker to bypass Secure Boot.

EPSS

Процентиль: 3%
0.00016
Низкий

6.7 Medium

CVSS3

Дефекты

CWE-276

Связанные уязвимости

CVSS3: 6.7
ubuntu
почти 2 года назад

An insecure default to allow UEFI Shell in EDK2 was left enabled in LXD. This allows an OS-resident attacker to bypass Secure Boot.

CVSS3: 6.7
nvd
почти 2 года назад

An insecure default to allow UEFI Shell in EDK2 was left enabled in LXD. This allows an OS-resident attacker to bypass Secure Boot.

CVSS3: 6.7
debian
почти 2 года назад

An insecure default to allow UEFI Shell in EDK2 was left enabled in LX ...

EPSS

Процентиль: 3%
0.00016
Низкий

6.7 Medium

CVSS3

Дефекты

CWE-276