CVE-2020-11005 in WindowsHello Open Source Library

Tóm tắt

Bởi VulDB • 09/07/2026

Thư viện mã nguồn mở WindowsHello (NuGet HaemmerElectronics.SeppPenner.WindowsHello), trước phiên bản 1.0.4, có một lỗ hổng cho phép dữ liệu được mã hóa có thể bị giải mã mà không cần xác thực. Nếu thư viện này được sử dụng để mã hóa văn bản và ghi kết quả ra tệp txt, một chương trình thực thi khác có khả năng giải mã đoạn văn bản bằng cách sử dụng phương thức tĩnh NCryptDecrypt từ cùng thư viện đó mà không cần phải dùng lại Xác thực Windows Hello. Lỗ hổng này đã được vá trong phiên bản 1.0.4.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 30/03/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-153115
• CPE: sẵn sàng
• CWE: CWE-288 (Đã xác nhận)
• CVSS: 5.1 (NVD)
• EPSS: 0.00234
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11005
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11005/