
Prueba de concepto para CVE-2020-10759 (bypass de validación de firma de fwupd)
Explota CVE-2020-10759: omisión de verificación de firma PGP de fwupd. Consulte
https://github.com/justinsteven/advisories/blob/master/2020_fwupd_dangling_s3_bucket_and_CVE-2020-10759_signature_verification_bypass.md
para más detalles.
Nota: Debe instalar python3-gpg desde el proveedor de su sistema operativo. Este módulo no acepta ser instalado mediante pip porque debe coincidir con la instalación de libgpgme de su sistema.
apt install python3-flask python3-gpg python3-lxml