CVE-2021-43613

6.5 Moyenne

Publiée le 03/09/2026 à 15:04 · Modifiée le 03/09/2026 à 20:09 · Analyse NVD en cours · Source : 8338d8cb-57f7-4252-abc0-96fd13e98d21

Description

An issue was discovered in SysPasswordDxe in Insyde InsydeH2O. User and administrator password hashes are exposed in runtime UEFI variables, leading to escalation of privilege

Traduire en français

Produits concernés

Insyde Software InsydeH2O

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.5 Moyenne	8338d8cb-57f7-4252-abc0-96fd13e98d21	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N`

Faiblesses (CWE)

CWE-732

Références

https://www.insyde.com/security-pledge/sa-2022027/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories