多款Insyde产品访问控制错误漏洞 CVE-2019-12532 CNNVD-201908-2002
4.6
AV
AC
AU
C
I
A
发布：
2019-08-26
修订：
2020-08-24
Insyde H2OFFT等都是中国台湾系微（Insyde）公司的一套用于BIOS固件开发的工具。 多款Insyde软件工具存在访问控制错误漏洞。以下产品及版本受到影响：H2OFFT 3.02版本至5.28版本，100.00.00.00版本至100.00.08.23版本，200.00.00.01版本至200.00.00.05版本；H2OOAE 200.00.00.02之前版本；H2OSDE 200.00.00.07之前版本；H2OUVE 200.00.02.02之前版本；H2OPCM 100.00.06.00之前版本；H2OELV 100.00.02.08之前版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
