Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-29061

Опубликовано: 28 нояб. 2023
Источник: nvd
CVSS3: 5.2
EPSS Низкий

Описание

There is no BIOS password on the FACSChorus workstation. A threat actor with physical access to the workstation can potentially exploit this vulnerability to access the BIOS configuration and modify the drive boot order and BIOS pre-boot authentication.

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:bd:facschorus:5.0:*:*:*:*:*:*:*
cpe:2.3:a:bd:facschorus:5.1:*:*:*:*:*:*:*
cpe:2.3:h:hp:hp_z2_tower_g9:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:bd:facschorus:3.0:*:*:*:*:*:*:*
cpe:2.3:a:bd:facschorus:3.1:*:*:*:*:*:*:*
cpe:2.3:h:hp:hp_z2_tower_g5:-:*:*:*:*:*:*:*

EPSS

Процентиль: 10%
0.00034
Низкий

5.2 Medium

CVSS3

Дефекты

CWE-306
CWE-306

Связанные уязвимости

CVSS3: 5.2
github
около 2 лет назад

There is no BIOS password on the FACSChorus workstation. A threat actor with physical access to the workstation can potentially exploit this vulnerability to access the BIOS configuration and modify the drive boot order and BIOS pre-boot authentication.

EPSS

Процентиль: 10%
0.00034
Низкий

5.2 Medium

CVSS3

Дефекты

CWE-306
CWE-306