
Proof of Concept für CVE-2020-10759 (Umgehung der Signaturvalidierung in fwupd)
Nutzt CVE-2020-10759 aus – Umgehung der PGP-Signaturprüfung in fwupd. Weitere Details unter
https://github.com/justinsteven/advisories/blob/master/2020_fwupd_dangling_s3_bucket_and_CVE-2020-10759_signature_verification_bypass.md
Hinweis: Sie müssen python3-gpg von Ihrem OS-Anbieter installieren. Dieses Modul lässt sich nicht gut über pip installieren, da es zur systemeigenen Installation von libgpgme passen muss.
apt install python3-flask python3-gpg python3-lxml