CVE-2020-8987 in AntiTrack
الملخص
بحسب VulDB • 09/06/2026
تقوم منتجات Avast AntiTrack قبل الإصدار 1.5.1.172 وAVG Antitrack قبل الإصدار 2.0.0.178 بتوجيه حركة المرور إلى مواقع HTTPS عبر وكيل (proxy)، لكنها لا تقوم بمصادقة الشهادات (certificates)، مما يتيح لمهاجم في وضع "الرجل في المنتصف" (man-in-the-middle) استضافة موقع ويب ضار باستخدام شهادة موقعة ذاتياً (self-signed certificate). لا يلزم أي إجراء خاص من قبل الضحية التي تستخدم AntiTrack مع تفعيل خيار "السماح بتصفية حركة مرور HTTPS للكشف عن التتبع" (Allow filtering of HTTPS traffic for tracking detection). (وهذا هو الإعداد الافتراضي).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.