Уязвимость компонента SysPasswordDxe фреймворка для создания UEFI-прошивок InsydeH2O, позволяющая нарушителю получить доступ к конфиденциальной информации

Уязвимость компонента SysPasswordDxe фреймворка для создания UEFI-прошивок InsydeH2O связана с незашифрованным хранением учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальной информации

CVE: CVE-2023-31041
CVSS v2.0: 7.8