CVE-2020-8150

मध्यमप्रकाशित

Nextcloud Server 19.0.1 में एक क्रिप्टोग्राफ़िक समस्या ने एक हमलावर को एन्क्रिप्शन योजना को डाउनग्रेड करने और एन्क्रिप्टेड फ़ाइलों की अखंडता को तोड़ने की अनुमति दी।

प्रकाशित: 9 नव॰ 2020
अद्यतन: 4 अग॰ 2024
सीएनए असाइन करना: hackerone
साक्ष्य देखे गए: 25 अग॰ 2026

प्राथमिक सीवीएसएस

4.1/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:H/A:N

ईपीएसएस संभाव्यता अनुमान

0.3%

कम · अगले 30 दिन

प्रतिशत: 21.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2020-8289PoC
CVE-2020-8289 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो Backblaze बैकअप क्लाइंट के SSL सत्यापन बाईपास और बिना सत्यापन वाले अपडेट तंत्र के माध्यम से SYSTEM/root के रूप में रिमोट कोड निष्पादन प्रदर्शित करता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।