CVE-2020-11005 in WindowsHello Open Source Library

सारांश

द्वारा VulDB • 06/07/2026

WindowsHello ओपन सोर्स लाइब्रेरी (NuGet HaemmerElectronics.SeppPenner.WindowsHello), संस्करण 1.0.4 से पहले, में एक कमजोरी है जहां एन्क्रिप्टेड डेटा को प्रमाणीकरण की आवश्यकता के बिना संभवतः डिक्‍रिप्ट किया जा सकता है। यदि लाइब्रेरी का उपयोग टेक्स्ट को एन्क्रिप्ट करने और आउटपुट को एक txt फ़ाइल में लिखने के लिए किया जाता है, तो कोई अन्य निष्पादन योग्य इसी लाइब्रेरी से NCryptDecrypt स्थिर विधि (static method) का उपयोग करके बिना फिर से Windows Hello प्रमाणीकरण की आवश्यकता के टेक्स्ट को डिक्‍रिप्ट करने में सक्षम हो सकता है। इसे संस्करण 1.0.4 में ठीक किया गया है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• जिम्मेदार: GitHub, Inc.
• आरक्षित करना: 30/03/2020
• संयम: स्वीकृत
• प्रविष्टि: VDB-153115
• CPE: तैयार
• CWE: CWE-288 (पुष्टि की गई)
• CVSS: 5.1 (NVD)
• EPSS: 0.00234
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Insurance, Energy, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11005
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11005/