CVE:CVE-2022-40080
CNNVD:CNNVD-202302-1378
Acer Aspire Series是中国宏碁（Acer）公司的一系列服务器。
Acer Aspire Series E5-475G 的 BIOS firmware存在安全漏洞，该漏洞源于在FpGui模块中，对GetVariable服务进行了二次调用。攻击者利用该漏洞执行任意代码并获得提权。
solution:Upgrade acer aspire_e5-475g_firmware to a higher version than 1.21,and avoid the version 1.21