یک نقص امنیتی بحرانی در فریم‌ور EDK2 کشف شده است که به مهاجمان اجازه می‌دهد در مراحل اولیه فرآیند بوت (Boot process)، کد مخرب خود را اجرا کنند. این آسیب‌پذیری به دلیل استفاده گسترده از EDK2 در زیرساخت‌های مختلف، اکثر سرورهای جهان را تحت تأثیر قرار می‌دهد.
اجرای کد در سطح فریم‌ور (Firmware) به مهاجمان این امکان را می‌دهد که حتی پیش از بارگذاری سیستم‌عامل و فعال شدن لایه‌های امنیتی سنتی، کنترل سطح پایین سیستم را به دست بگیرند. ماهیت این نوع حملات به دلیل قرارگیری در لایه‌های بسیار پایین سیستم، شناسایی و مقابله با آن‌ها را بسیار دشوار و پیچیده می‌کند.
