
Доказательство концепции для CVE-2020-10759 (обход проверки подписи fwupd)
Эксплуатирует CVE-2020-10759 - обход проверки PGP-подписи в fwupd. См.
https://github.com/justinsteven/advisories/blob/master/2020_fwupd_dangling_s3_bucket_and_CVE-2020-10759_signature_verification_bypass.md
для более подробной информации.
Примечание: Вам нужно установить python3-gpg от вендора вашей ОС. Этот модуль
не любит, когда его устанавливают через pip, так как он должен соответствовать
версии libgpgme в вашей системе.
apt install python3-flask python3-gpg python3-lxml