voltaireyoung/cve-2024-31719----ami-aptio-5-vulnerabilityDémontre un contournement local du contrôle d'accès dans le module NvLock d'AMI Aptio 5, permettant la modification des variables NVRAM, y compris le mot de passe administrateur, avec une vidéo de preuve de concept.
L'attaquant peut facilement contourner la protection d'accès du module NvLock pour la NVRAM.
Une fois la protection contournée, il est aisé de modifier toutes les variables stockées dans la NVRAM, y compris le mot de passe administrateur.
