CVE-2018-1000203
Yüksək
Təsvir
Soar Labs Soar Coin-in git commit 4a2aa71ee21014e2880a3f7aad11091ed6ad434f daxil olmaqla və ona qədər olan versiyalarında (2017-ci ilin sentyabr ayına olan son buraxılış), zero_fee_transaction() funksiyasında qəsdən yerləşdirilmiş backdoor zəifliyi mövcuddur ki, bu da ödəniş emal edildikdən sonra "onlycentralAccount" (Soar Labs) tərəfindən Soar Coin-lərin oğurlanmasına səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSoarlabs Soarcoin
Dərc6 iyn 2018
İlk görülmə6 iyn 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| soarlabs soarcoin | v ≤ 4a2aa71ee21014e2880a3f7aad11091ed6ad434f | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.