CVE:CVE-2020-15732
CNNVD:CNNVD-202106-1571
Bitdefender Antivirus Plus等都是罗马尼亚比特梵德（Bitdefender）公司的产品。Bitdefender Antivirus Plus是一套主要提供网络威胁检测和勒索软件防护功能的杀毒软件。Bitdefender Internet Security是一套主要针对互联网安全的杀毒软件。Bitdefender Total Security是一款应用于PC端的主动威胁防护软件。
Bitdefender Total Security 25.0.7.29之前版本，Bitdefender Internet Security 25.0.7.29之前版本以及Bitdefender Antivirus Plus 之前版本存在安全漏洞，攻击者可利用该漏洞绕过HTTP Strict Transport Security (HSTS) 检查。
solution:Upgrade bitdefender antivirus_plus to a higher version than 25.0.7.29,and avoid the version (,25.0.7.29); Upgrade bitdefender internet_security to a higher version than 25.0.7.29,and avoid the version (,25.0.7.29); Upgrade bitdefender total_security to a higher version than 25.0.7.29,and avoid the version (,25.0.7.29)