voltaireyoung/cve-2024-31719----ami-aptio-5-vulnerabilityAMI Aptio 5 NvLock मॉड्यूल में स्थानीय एक्सेस नियंत्रण बाईपास का प्रदर्शन, व्यवस्थापक पासवर्ड सहित NVRAM चर संशोधित करने की अनुमति देता है, प्रूफ-ऑफ-कॉन्सेप्ट वीडियो के साथ।
हमलावर आसानी से NVRAM के लिए NvLock मॉड्यूल की पहुँच सुरक्षा को बायपास कर सकता है।
एक बार सुरक्षा बायपास हो जाने पर, NVRAM में संग्रहीत सभी चरों को संशोधित करना सहज हो जाता है, जिसमें व्यवस्थापक पासवर्ड भी शामिल है।
