Skip to content
OpenAdvisories
Medium WID-SEC-2026-2909 1 CVE

Insyde UEFI Firmware: Schwachstelle ermöglicht Offenlegung von Informationen

Published Aug 18, 2026 · Updated Aug 18, 2026 · de-DE

Vendor: Insyde Software Product: UEFI Firmware

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Insyde UEFI Firmware ausnutzen, um Informationen offenzulegen.

Product

InsydeH2O UEFI BIOS ist eine proprietäre, lizenzierte UEFI-BIOS-Firmware, die Intel und AMD basierte Computer unterstützt.

Vulnerabilities 1

  • Medium 6.9
    CVE-2026-8810

    HDD Password leakage vulnerability

    On ARM platforms, a vulnerability in the architecture design of HDD Password could allow an attacker to retrieve HDD Password from UEFI variables.

    Insyde Software InsydeH2O, InsydeH2O ARM

Revision history

  1. #1

    Initiale Fassung

References