CVE-2020-9320

avira anti-malware sdk, avira antivirus server, avira antivirus for endpoint +5 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-9320

Katalog CVE

CVSS 5.5 · Medium EPSS 2,9%

Kerentanan Unrestricted Upload of File with Dangerous Type pada avira anti-malware sdk, avira antivirus server +6 lainnya. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

Avira AV Engine before 8.3.54.138 allows virus-detection bypass via a crafted ISO archive. This affects versions before 8.3.54.138 of Antivirus for Endpoint, Antivirus for Small Business, Exchange Security (Gateway), Internet Security Suite for Windows, Prime, Free Security Suite for Windows, and Cross Platform Anti-malware SDK. NOTE: Vendor asserts that vulnerability does not exist in product

Rincian

Terbit di NVD
20 Februari 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-434: Unrestricted Upload of File with Dangerous Type
EPSS (30 hari)
2,9% peluang dieksploitasi; lebih tinggi dari 86,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
avira anti-malware sdk Semua versi sebelum 8.3.54.138
avira antivirus server Semua versi sebelum 8.3.54.138
avira avira antivirus for endpoint Semua versi sebelum 8.3.54.138
avira avira antivirus for small business Semua versi sebelum 8.3.54.138
avira avira exchange security Semua versi sebelum 8.3.54.138
avira avira free security suite Semua versi sebelum 8.3.54.138
avira avira internet security suite Semua versi sebelum 8.3.54.138
avira avira prime Semua versi sebelum 8.3.54.138

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.