Insyde UEFI Firmware: Mehrere Schwachstellen ermöglichen Codeausführung
NEOSEC enrichment — no mirror of the original source
Ein lokaler Angreifer kann mehrere Schwachstellen in Insyde UEFI Firmware ausnutzen, um beliebigen Programmcode auszuführen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Mediumbsi:WID-SEC-2024-00500 linked CVEs
Open advisory with all CVEs
More on Firmware
Other advisories
- MediumCVE-2026-16454Eclipse hawkBit DDI has Privilege Escalation that allows Tenant-Isolated Firmware Exfiltration
- Highpwn_watch:d-link-dgs-3130-ddp-firmware-zero-days-nov-2026D-Link DGS-3130-30TS interim advisory: multiple unpatched DDP and firmware zero-days (SAP10523)
- Mediumbsi:WID-SEC-2024-0050Insyde UEFI Firmware: Mehrere Schwachstellen ermöglichen Codeausführung
- HighCVE-2026-84730ASUS Router firmware: Stack-basierter Pufferüberlauf
- HighCVE-2026-84729ASUS Router firmware: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- HighCVE-2026-84729ASUS Router firmware: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- HighCVE-2026-84730ASUS Router firmware: Stack-basierter Pufferüberlauf
- HighCVE-2026-76955Zyxel NWA110AX firmware: klassischer Pufferüberlauf
Other news entries
- (g+) Sicherheitslücke in der Firmware: PHP2Shell bleibt in Firewalls und Industriegeräten gefährlichNewsGolem.de — Security
- NCSC-2026-0468 [1.00] [M/H] Kwetsbaarheid verholpen in Zyxel productNewsNCSC-NL
- Critical 16-Year-Old UEFI Flaw Can Run Code Before Secure Boot on Network-Booting ServersNewsThe Hacker News
- Code-execution flaw in UEFI firmware affects most servers on planet EarthNewsArs Technica — Security
- BlackX UEFI Bootkit Bypasses Secure Boot on Patched Windows Systems Missing RevocationsNewsThe Hacker News
- Les supermarchés de l'UE paient d'un firmware de réfrigérateur non mis à jourNewsDark Reading
- Insyde UEFI Firmware: Schwachstelle ermöglicht nicht spezifizierten AngriffVulnerabilityBSI CERT-Bund
- EU Grocers Pay a Steep Price for Unpatched Fridge FirmwareNewsDark Reading
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0050
ID