CVE-2018-19830
Yüksək
Təsvir
Ticarət edilə bilən Ethereum ERC20 tokeni olan Business Alliance Financial Circle (BAFC) üçün ağıllı kontrakt tətbiqinin UBSexToken() funksiyası hücumçulara kontraktın sahibini dəyişməyə imkan verir, çünki funksiya (defolt olaraq) public-dir və çağıranın şəxsiyyətini yoxlamır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulBusiness Alliance Financial Circle
Dərc31 dek 2019
İlk görülmə31 dek 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| business_alliance_financial_circle_project business_alliance_financial_circle | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.