CVE-2026-8863: falha de alta gravidade em baramundi Management Suite
CVE-2026-8863
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
41Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 7.8epss 0.1%
da publicação à arma42 dias
Publicada no NVD9 de jun.
1ª PoC+42d
Multiple Microsoft-sigend UEFI SHIM bootloaders are vulnerable to SecureBoot bypass. An attacker with administrative privileges or the ability to modify the boot process could use one of the vulnerable shim bootloaders to bypass Secure Boot protections and execute arbitrary code before the operating system loads. Specific UEFI DBX update is required to block these vulnerable boot loaders.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
baramundi software · baramundi Management SuiteBlancco UK · WhiteCanyon WipeDriveFinland Matriculation Board · Abitti 1NTC IT ROSA LLC · RosaLinuxOracle Corporation · OracleLinux(7.2) shimPC-Doctor · Factory for Linux (Bootable Diagnostics)PC-Doctor · Network Factory for Linux (Bootable Diagnostics)PC-Doctor · Service CenterPC-Doctor · Service Center Drive ErasePC-Doctor · Service Center EnterprisePC-Doctor · Service Center JapanSpyrus · WTGCreatorSUSE Linux · OpenSUSE shimPoCs públicas encontradas — 1
githubgithub.com/0xbekoo/CVE-2026-8863★ 1⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.