CVE-2020-4045

SSB-DB versiya 20.0.0 məlumat sızması zəifliyinə malikdir. get() metodu mesajları yalnız açıq şəkildə tələb edildiyi zaman dekriptsiya etməli idi, lakin sistemin bacardığı hər bir mesajı dekriptsiya etdiyi bir xəta mövcuddur. Bu o deməkdir ki, metod şəxsi mesajların dekriptsiya edilmiş məzmununu qaytarır və bədniyyətli tərəf bundan istifadə edərək şəxsi məlumatlara giriş əldə edə bilər. Bu problem yalnız özü də şəxsi mesajlara sahib olan və [email protected] işlədən tərəfləri təsir edir və yalnız anonim tərəflər üçün get() metodunun ətrafında nazik örtük (wrapper) təmin edən SSB-OOO (SSB-Server-də standartdır) işlədilərsə istismar edilə bildiyi məlumdur. Bu problem 20.0.1 versiyasında düzəldilmişdir. Qeyd edək ki, SSB-Server versiya 16.0.0 istifadəçiləri SSB-DB-nin düzəldilmiş versiyasını əldə etmək üçün 16.0.1 versiyasına yüksəltmə etməlidirlər.