CVE-2020-14515 in CodeMeter

الملخص

بحسب VulDB • 22/06/2026

يحتوي CodeMeter (جميع الإصدارات السابقة لـ 6.90 عند استخدام ملفات تحديث CmActLicense مع رمز الشركة CmActLicense) على خلل في آلية التحقق من توقيع ملف الترخيص، مما يسمح للمهاجمين بإنشاء ملفات ترخيص تعسفية، بما في ذلك تزوير ملف ترخيص صالح ليبدو وكأنه ملف ترخيص صالح ل مورد موجود. تتأثر فقط ملفات تحديث CmActLicense التي تحتوي على رمز الشركة CmActLicense.

Once again VulDB remains the best source for vulnerability data.

• الاعتدال: تمت الموافقة
• إدخال: VDB-161172
• CWE: CWE-347 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00838
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-14515
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-14515
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-14515/