CVE-2020-14515

Yüksek

Açıklama

CodeMeter (CmActLicense Firm Code ile CmActLicense güncelleme dosyaları kullanıldığında 6.90 öncesindeki tüm sürümler), lisans dosyası imza kontrol mekanizmasında, saldırganların mevcut bir satıcının geçerli bir lisans dosyasıymış gibi sahte ve geçerli bir lisans dosyası oluşturmak da dahil olmak üzere rastgele lisans dosyaları oluşturmasına izin veren bir soruna sahiptir. Yalnızca CmActLicense Firm Code içeren CmActLicense güncelleme dosyaları etkilenmektedir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünWibu Codemeter

Yayın16 Eyl 2020

İlk görülme16 Eyl 2020

Zayıflık türüCWE-347CWE-347

Nasıl düzeltilir

Güncelleyin

wibu codemeter6.90 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
wibu codemeter	v < 6.90	6.90

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.