CVE-2024-37154
Orta
Açıklama
Evmos, Cosmos Network üzerindeki Ethereum Virtual Machine (EVM) Hub'dır. Kullanıcılar henüz hak kazanmamış (vested) tokenları devredebilmektedir. Bu durum, fonları `ClawbackVestingAccount` aracılığıyla yönetilen çalışanları ve hibe alanları etkilemektedir. Bu sorun 18.1.0 ve önceki sürümleri etkilemektedir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünEvmos
Yayın6 Haz 2024
İlk görülme6 Haz 2024
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| evmos evmos | Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v18Go | v ≤ 18.1.0, Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v17Go | v ≤ 17.0.1, Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v16Go | v ≤ 16.0.4, Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v15Go | v ≤ 15.0.0, Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v14Go | v ≤ 14.1.0, Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v13Go | v ≤ 13.0.2, Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v12Go | v ≤ 12.1.6, Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v11Go | v ≤ 11.0.2, Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v10Go | v ≤ 10.0.1, Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v9Go | v ≤ 9.1.0, Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v8Go | v ≤ 8.2.3, Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v7Go | v ≤ 7.0.0, Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v6Go | v ≤ 6.0.4, Aralık belirtilmemiş | — |
| github.com/evmos/evmosGo | Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v2Go | Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v3Go | Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v4Go | Aralık belirtilmemiş | — |
| github.com/evmos/evmos/v5Go | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.