CVE-2018-1000022
CVE-2018-1000022
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Electrum Technologies GmbH Electrum Bitcoin Wallet version prior to version 3.0.5 contains a Missing Authorization vulnerability in JSONRPC interface that can result in Bitcoin theft, if the user's wallet is not password protected. This attack appear to be exploitable via The victim must visit a web page with specially crafted javascript. This vulnerability appears to have been fixed in 3.0.5.
CVSS 5.3 · Средний · EPSS 2,0% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
electrum Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.0.5-1
Обновитесь до 3.0.5-1
electrum Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.0.5-1
Обновитесь до 3.0.5-1
electrum Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.0.5-1
Обновитесь до 3.0.5-1