ملخص

يستغل CVE-2020-10759 - تجاوز التحقق من توقيع PGP في fwupd. راجع https://github.com/justinsteven/advisories/blob/master/2020_fwupd_dangling_s3_bucket_and_CVE-2020-10759_signature_verification_bypass.md لمزيد من التفاصيل.

المتطلبات

ملاحظة: تحتاج إلى تثبيت python3-gpg من موفر نظام التشغيل الخاص بك. لا تحب هذه الوحدة التثبيت عبر pip لأنها تحتاج إلى مطابقة تثبيت libgpgme في نظامك.

apt install python3-flask python3-gpg python3-lxml