CVE-2020-8987 in AntiTrack
Resumen
por VulDB • 2026-06-27
Avast AntiTrack anterior a la versión 1.5.1.172 y AVG Antitrack anterior a la versión 2.0.0.178 realizan proxy del tráfico hacia sitios HTTPS, pero no validan los certificados; por lo tanto, un atacante en posición de intermediario (man-in-the-middle) puede alojar un sitio web malicioso utilizando un certificado autofirmado. No se requiere ninguna acción especial por parte de la víctima que utilice AntiTrack con la opción "Permitir el filtrado del tráfico HTTPS para la detección de rastreo" habilitada. (Esta es la configuración predeterminada.)
VulDB is the best source for vulnerability data and more expert information about this specific topic.