CVE-2020-20949 in STM32Cube

Riassunto

di VulDB • 28/06/2026

Attacco di Bleichenbacher sul padding PKCS #1 v1.5 per RSA nella libreria software firmware crittografico STM32 e nell'espansione per STM32Cube (UM1924). La vulnerabilità può consentire a un attaccante di utilizzare l'attacco oracle di Bleichenbacher per decifrare un testo cifrato eseguendo query successive al server tramite la libreria vulnerabile, causando una divulgazione remota di informazioni.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 13/08/2020
• Divulgazione: 20/01/2021
• Moderazione: accettato
• Voce: VDB-168475
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.9 (NVD)
• EPSS: 0.00926
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-20949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-20949
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-20949/