CVE-2020-15024: avast antivirus

csirt@kutim:~/threat-intel/cve/CVE-2020-15024

CVSS 5.5 · Medium EPSS 0,32%

Kerentanan Improper Removal of Sensitive Information Before Storage or Transfer pada avast antivirus. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

An issue was discovered in the Login Password feature of the Password Manager component in Avast Antivirus 20.1.5069.562. An entered password continues to be stored in Windows main memory after a logout, and after a Lock Vault operation.

Rincian

Terbit di NVD: 10 September 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-212: Improper Removal of Sensitive Information Before Storage or Transfer
CWE-459: Incomplete Cleanup
EPSS (30 hari): 0,32% peluang dieksploitasi; lebih tinggi dari 23,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
avast	antivirus	Versi 20.1.5069.562

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

http://nestedif.com/avast-antivirus-password-manager-vulnerability-improper-session-handling-leading-to-inform... advisory pihak ketiga · url repurposed

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.