CVE-2020-25605 in Video SDK

Sumário

de VulDB • 29/05/2026

A transmissão de informações sensíveis em texto claro no Agora Video SDK anterior à versão 3.1 permite que um atacante remoto obtenha acesso ao áudio e ao vídeo de qualquer chamada de vídeo Agora em andamento, por meio da observação do tráfego de rede em texto claro.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 16/09/2020
• Divulgação: 18/02/2021
• Moderação: aceite
• Entrada: VDB-170125
• CPE: 20210218
• CWE: CWE-311 (confirmado)
• CVSS: 5.9 (NVD)
• EPSS: 0.06254
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25605
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25605
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25605/