Bitdefender Total Security Certificate Trust Vulnerability

Beschreibung

In der HTTPS-Scan-Funktion von Bitdefender Total Security vertraut die Software einem Zertifikat, das von einer dazu nicht berechtigten Stelle ausgestellt wurde. Dies tritt auf, wenn die Erweiterung „Basic Constraints“ des Zertifikats angibt, dass es als „End Entity“ vorgesehen ist. Dadurch kann ein Angreifer einen Man-in-the-Middle-Angriff durchführen und die Kommunikation zwischen Nutzer und Website abfangen und potenziell verändern. CVSS-Basiswert: 7.4 (Hoch).

Changelog

1. 2026-08-01 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Bitdefender

• Bitdefender GravityZone Update Server – Server-Side Request Forgery CVE-2024-6980
• Bitdefender GravityZone – Server-Side Request Forgery CVE-2024-4177
• Server-Side Request Forgery in Bitdefender GravityZone Update Server CVE-2024-2223
• Bitdefender GravityZone – Path Traversal mit Codeausführung CVE-2024-2224
• Bitdefender Antivirus Free 2020: Unsicherer Suchpfad in testinitsigs.exe CVE-2020-8094
• Bitdefender: Fehlerhafte Konfiguration in seccenter.exe ermöglicht Laden einer Drittanbieter-Bibliothek CVE-2023-6154