CVE-2025-11577
🟡 Monitoruj
Wyciek kluczy podpisujących w aktualizacjach UEFI Clevo umożliwia atakującym podpisywanie złośliwego firmware.
CVSS
7.6
EPSS
0.3%
Exploit
none
Vendor
Opis źródłowy (NVD)
Clevo’s UEFI firmware update packages, including B10717.exe, inadvertently contained private signing keys used for Boot Guard and Boot Policy Manifest verification. The exposure of these keys could allow attackers to sign malicious firmware that appears trusted by affected systems, undermining the integrity of the early boot process.
brak
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 7.6 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.3% |
| Opublikowano (NVD) | 2025-10-14 16:15:36 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-08 12:10:00 UTC |