voltaireyoung/cve-2024-31719----ami-aptio-5-vulnerabilityDemonstra uma bypass de controle de acesso local no módulo AMI Aptio 5 NvLock, permitindo a modificação de variáveis NVRAM incluindo a senha do administrador, com vídeo de prova de conceito.
O atacante pode facilmente contornar a proteção de acesso do módulo NvLock para NVRAM.
Uma vez contornada a proteção, é fácil modificar todas as variáveis armazenadas na NVRAM, incluindo a senha do administrador.
