RecodeX 重构消息,EDK II固件中被发现一个严重漏洞,CVSS评分高达9.5。攻击者无需任何凭据即可利用该漏洞,但必须瞄准PXE启动的短暂窗口期,猜测目标系统的特定地址,并针对目标固件定制利用代码。成功利用后,攻击者可在使用PXE网络启动的系统上实现代码执行。