CVE-2020-8289
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 4.7%
probabilidad de explotación
4.7%top 9% de las CVE
explotación observada
noninguna fuente lo reporta
Backblaze for Windows before 7.0.1.433 and Backblaze for macOS before 7.0.1.434 suffer from improper certificate validation in `bztransmit` helper due to hardcoded whitelist of strings in URLs where validation is disabled leading to possible remote code execution via client update functionality.
Productos afectados
n/a · Backblaze