CVE-2025-57247
Təsvir
BATBToken ağıllı kontraktı (ünvan 0xfbf1388408670c02f0dbbb74251d8ded1d63b7a2, Kompilyator Versiyası v0.8.26+commit.8a97fa7a) ağ siyahının idarə edilməsi funksiyalarında yanlış giriş kontrolü tətbiqi ehtiva edir. Baza ERC20 kontraktındakı setColdWhiteList() və setSpecialAddress() funksiyaları müvafiq giriş kontrolü modifikatorları olmadan public olaraq təyin edilmişdir ki, bu da istənilən istifadəçiyə transfer məhdudiyyətlərindən yan keçməyə və xüsusi ünvan parametrlərini manipulyasiya etməyə imkan verir. Bu, icazəsiz istifadəçilərə soyuq vaxt transfer məhdudiyyətlərini dövr etməyə və potensial olaraq dividendlərin paylanma mexanizmlərini pozmağa şərait yaradır ki, bu da imtiyazların yüksəldilməsinə və kontraktın nəzərdə tutulmuş tokenomikasının pozulmasına gətirib çıxarır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| BATBToken smart contract | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.