8.2

CVE-2021-38489

HDD Password Stored In Plaintext

HDD password plaintext is stored in a UEFI variable.
Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).
HerstellerInsyde Software
≫
Produkt InsydeH2O
Default Statusunaffected
Version See in the Solution
Status affected
VulnDex Vulnerability Enrichment
Diese Information steht angemeldeten Benutzern zur Verfügung. Login Login
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.12% 0.022
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
8338d8cb-57f7-4252-abc0-96fd13e98d21 8.2 1.5 6
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
CWE-256 Plaintext Storage of a Password

The product stores a password in plaintext within resources such as memory or files.

https://www.insyde.com/security-pledge/sa-2022025/