CVE-2020-25658 in Python-RSA

Riassunto

di VulDB • 23/06/2026

È stato rilevato che python-rsa è vulnerabile ad attacchi di temporizzazione di tipo Bleichenbacher. Un attaccante può sfruttare questa debolezza tramite l'API di decrittazione RSA per decifrare parti del testo cifrato crittografato con RSA.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Red Hat, Inc.
• Prenotare: 16/09/2020
• Divulgazione: 12/11/2020
• Moderazione: accettato
• Voce: VDB-164783
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01631
• KEV: no
• Attività: molto basso
• Settore: Energy, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25658
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25658
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25658/