CVE-2018-10769
Yüksek
Açıklama
Bir Ethereum ERC20 token'ı olan SmartMesh (SMT) için bir akıllı sözleşme uygulamasının transferProxy ve approveProxy fonksiyonları; First (FST), GG Token (GG), M2C Mesh Network (MTC), M2C Mesh Network (mesh) ve UG Token (UGT) gibi diğer token'lardaki aynı isimli (aynı imzalara sahip) fonksiyonlarla yeniden oynatma saldırılarının (replay attack) gerçekleşebilmesi nedeniyle, saldırganların dijital varlıkların yetkisiz transferini gerçekleştirmesine izin verir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSmartmesh
Yayın10 Ağu 2018
İlk görülme10 Ağu 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| smartmesh_project smartmesh | Aralık belirtilmemiş | — |
| ugtoken_project ugtoken | Aralık belirtilmemiş | — |
| gg_token_project gg_token | Aralık belirtilmemiş | — |
| first_project first | Aralık belirtilmemiş | — |
| mtc_project mtc | Aralık belirtilmemiş | — |
| mesh_project mesh | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.