CVE-2018-1000203
Yüksek
Açıklama
git commit 4a2aa71ee21014e2880a3f7aad11091ed6ad434f dahil ve öncesindeki sürümleri olan Soar Labs Soar Coin, ödeme işlemi tamamlandıktan sonra "onlycentralAccount" (Soar Labs) tarafından Soar Coin'lerin çalınmasına neden olabilecek zero_fee_transaction() fonksiyonunda kasıtlı bir arka kapı (backdoor) zafiyeti içermektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSoarlabs Soarcoin
Yayın6 Haz 2018
İlk görülme6 Haz 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| soarlabs soarcoin | v ≤ 4a2aa71ee21014e2880a3f7aad11091ed6ad434f | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.