CVE-2018-15552
Yüksək
Təsvir
Ethereum qumar oyunu olan The Ethereum Lottery üçün sadə lotereya smart kontrakt tətbiqinin "PayWinner" funksiyası, hər kəs tərəfindən oxuna bilən "maxTickets" dəyişəni ilə təsadüfi dəyər yaradır (bu dəyişən gizli olsa da, proqnozlaşdırıla bilir və eth.getStorageAt funksiyası vasitəsilə oxuna bilir). Buna görə də, bu, hücumçulara həmişə qalib gəlməyə və mükafatlar almağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulTheethereumlottery The Ethereum Lottery
Dərc7 sen 2018
İlk görülmə7 sen 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| theethereumlottery the_ethereum_lottery | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.