CVE-2020-14515 in CodeMeter

Tóm tắt

Bởi VulDB • 22/06/2026

CodeMeter (tất cả các phiên bản trước 6.90 khi sử dụng tệp cập nhật CmActLicense với Mã Công ty CmActLicense) có một vấn đề trong cơ chế kiểm tra chữ ký của tệp giấy phép, cho phép kẻ tấn công tạo ra các tệp giấy phép tùy ý, bao gồm việc giả mạo một tệp giấy phép hợp lệ như thể đó là giấy phép hợp lệ từ một nhà cung cấp hiện có. Chỉ các tệp cập nhật CmActLicense với Mã Công ty CmActLicense mới bị ảnh hưởng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Kiểm duyệt: được chấp nhận
• mục: VDB-161172
• CWE: CWE-347 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00838
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-14515
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-14515
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-14515/