CVE-2020-11014
Orta
Açıklama
Electron-Cash-SLP'nin 3.6.2 sürümünden önceki sürümlerinde bir güvenlik açığı bulunmaktadır. Electron Cash SLP Edition'ın "Mint Tool" özelliğini kullanan tüm token oluşturucular, darphane yetkisi asasını yanlış SLP adresine gönderme riski altındadır. Darphane asasının yanlış adrese gönderilmesi, başka bir tarafa yeni tokenlar çıkarma veya gelecekteki darphane kapasitesini kalıcı olarak yok etme yeteneği verir. Bu durum 3.6.2 sürümünde düzeltilmiştir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünSimpleledger Electron-cash-slp
Yayın28 Nis 2020
İlk görülme28 Nis 2020
Nasıl düzeltilir
Güncelleyin
- simpleledger electron-cash-slp3.6.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| simpleledger electron-cash-slp | v < 3.6.2 | 3.6.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.