CVE-2020-15131
Yüksek
Açıklama
SLP Validate (npm paketi slp-validate) 1.2.2 sürümünden önceki sürümlerde, NFT1 Child Genesis işlem türü için hatalı pozitif doğrulama sonuçlarına yol açan bir güvenlik açığı bulunmaktadır. Kötü uygulanmış bir SLP cüzdanı veya fırsatçı bir saldırgan, NFT1 spesifikasyonunun gerektirdiği şekilde herhangi bir NFT1 Group token türünü yakmadan görünüşte geçerli bir NFT1 child token oluşturabilir. Bu sorun 1.2.2 sürümünde düzeltilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSimpleledger Slp-validate
Yayın30 Tem 2020
İlk görülme30 Tem 2020
Zayıflık türüCWE-697CWE-697
Nasıl düzeltilir
Güncelleyin
- simpleledger slp-validate1.2.2 ya da sonraki bir sürüm
- slp-validate1.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| simpleledger slp-validate | v < 1.2.2 | 1.2.2 |
| slp-validatenpm | v < 1.2.2 | 1.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.