voltaireyoung/cve-2024-31719----ami-aptio-5-vulnerabilityDimostra un bypass del controllo di accesso locale nel modulo NvLock di AMI Aptio 5, consentendo la modifica delle variabili NVRAM inclusa la password dell'amministratore, con video proof-of-concept.
L'attaccante può facilmente bypassare la protezione di accesso del modulo NvLock per la NVRAM.
Una volta bypassata la protezione, è semplice modificare tutte le variabili memorizzate nella NVRAM, inclusa la password dell'amministratore.
