ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-7344

CES Taiwan CES NeoImpactGreenware Technologies GreenGuardHowyar Technologies SysReturnRadix SmartRecoverySANFONG EZ-Back SystemSignalComputer HDD King

Howyar UEFI Application "Reloader" (32-bit and 64-bit) is vulnerable to execution of unsigned software in a hardcoded path.

CVSS 3.1
8.2بالا

شرح رسمی (انگلیسی)

Howyar UEFI Application "Reloader" (32-bit and 64-bit) is vulnerable to execution of unsigned software in a hardcoded path.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.2بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
CES Taiwan CES NeoImpact v < 10.1.024-20241127 CVEProject cvelistV5 (CNA)
Greenware Technologies GreenGuard v < 10.2.023-20240927 CVEProject cvelistV5 (CNA)
Howyar Technologies SysReturn (32-bit and 64-bit) v < 10.2.02320240919 CVEProject cvelistV5 (CNA)
Radix SmartRecovery v < 11.2.023-20240927 CVEProject cvelistV5 (CNA)
SANFONG SANFONG EZ-Back System v < 10.3.024-20241127 CVEProject cvelistV5 (CNA)
SignalComputer HDD King v < 10.3.021-20241127 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۶
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۰/۲۵
آخرین به‌روزرسانی
۱۴۰۴/۰۶/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
certcc

پیش‌بینی بهره‌برداری (EPSS)

۱٫۰۷٪
احتمال بهره‌برداری در ۳۰ روز
۶۵٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • —