CVE-2021-25834
Yüksek
Açıklama
Cosmos Network Ethermint <= v0.4.0, EVM modülündeki bir işlem yeniden oynatma (transaction replay) zafiyetinden etkilenmektedir. Mağdur çok büyük bir nonce değerine sahip bir işlem gönderirse, saldırgan bu işlemi uygulama üzerinden yeniden oynatabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünChainsafe Ethermint
Yayın8 Şub 2021
İlk görülme8 Şub 2021
Nasıl düzeltilir
Güncelleyin
- github.com/cosmos/ethermint0.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| chainsafe ethermint | v ≤ 0.4.0 | — |
| github.com/cosmos/ethermintGo | v < 0.4.1 | 0.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.