CVE-2020-8987 in AntiTrack

Zusammenfassung

von VulDB • 27.06.2026

Avast AntiTrack vor Version 1.5.1.172 und AVG Antitrack vor Version 2.0.0.178 leiten den Traffic zu HTTPS-Websites über einen Proxy weiter, validieren jedoch keine Zertifikate. Dadurch kann ein Man-in-the-Middle eine bösartige Website mit einem selbstsignierten Zertifikat hosten. Keine spezielle Aktion des Opfers erforderlich; AntiTrack muss aktiviert sein und die Option „Filtern von HTTPS-Traffic zur Erkennung von Tracking“ (Allow filtering of HTTPS traffic for tracking detection) muss eingeschaltet sein. (Dies ist die Standardkonfiguration.)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 13.02.2020
• Moderieren: akzeptiert
• Eintrag: VDB-151055
• CPE: bereit
• CWE: CWE-295 (bestätigt)
• CVSS: 7.4 (NVD)
• EPSS: 0.00507
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8987
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8987
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8987/