CVE-2022-21894

MittelVeröffentlicht

Sicherheitslücke bei der Umgehung der Sicherheitsfunktion von Secure Boot

Veröffentlicht: 11.01.2022
Aktualisiert: 02.01.2025
CNA zuweisen: microsoft
Beweise beobachtet: 07.08.2026

Primäres CVSS

4,4/ 10Mittel

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N

EPSS-Wahrscheinlichkeitsschätzung

6,6 %

Niedrig · nächste 30 Tage

Perzentil: 93,7 %
Modelldatum: 18.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Schwachstelle zur Umgehung der Sicherheitsfunktion von Secure Boot

Quellen

BlackLotus-DetectionErkennung
Öffentliches Repo für alles zu CVE-2022-21894
batondrop_armv7Exploit
Eine Implementierung von baton drop (CVE-2022-21894) für armv7 (MSM8960)
CVE-2022-21894Exploit
baton drop (CVE-2022-21894): Schwachstelle zur Umgehung der Sicherheitsfunktion von Secure Boot
CVE-2022-21894-PayloadPoC
Beispiel-Payload für CVE-2022-21894
CVE-2022-21894-Payload-New

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.