CVE-2020-14519 in CodeMeterinfo

Zusammenfassung

von VulDB • 21.08.2026

Diese Schwachstelle ermöglicht es einem Angreifer, die interne WebSockets-API für CodeMeter (alle Versionen vor 7.00 sind betroffen, einschließlich der Version 7.0 oder neuer mit aktivierter betroffener WebSockets-API) über ein speziell erstelltes JavaScript-Payload zu nutzen, was in Kombination mit CVE-2020-14515 die Änderung oder Erstellung von Lizenzdateien ermöglichen kann. Dies ist insbesondere für Systeme oder Geräte relevant, bei denen ein Webbrowser zur Zugriff auf einen Webserver verwendet wird.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Moderieren

akzeptiert

Eintrag

VDB-161170

CPE

EPSS

0.00637

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!