CVE-2020-12890
CVE-2020-12890
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
10 dic 2021Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Improper handling of pointers in the System Management Mode (SMM) handling code may allow for a privileged attacker with physical or administrative access to potentially manipulate the AMD Generic Encapsulated Software Architecture (AGESA) to execute arbitrary code undetected by the operating system.
Productos afectados
AMD · AMD Processors¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →