voltaireyoung/cve-2024-31719----ami-aptio-5-vulnerabilityDemuestra una omisión de control de acceso local en el módulo NvLock de AMI Aptio 5, que permite la modificación de variables NVRAM, incluida la contraseña de administrador, con video de prueba de concepto.
El atacante puede eludir fácilmente la protección de acceso del módulo NvLock para NVRAM.
Una vez que se evita la protección, es sencillo modificar todas las variables almacenadas en NVRAM, incluyendo la contraseña de administrador.
