CVE-2020-13101 in Digital Signature Services

الملخص

بحسب VulDB • 24/07/2026

في خدمة التوقيعات الرقمية من OASIS (DSS) الإصدار 1.0، يمكن لمهاجم التحكم في نتيجة التحقق (أي إحداث إما نتيجة صالحة أو غير صالحة لتوقيع صالح أو غير صالح) عبر توقيع XML مُعدّ بعناية، عند استخدام خيار InlineXML. وهذا يُفقد التوقعات المتعلقة بعدم الإنكار (Non-repudiation).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 15/05/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-160185
• CPE: جاهز
• CWE: CWE-347 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00733
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13101
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13101
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13101/