PT-2020-9655
CVE-2019-15080
·
Publicado
2020-12-30
·
Atualizado
2021-01-04
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do MORPH Token até 05/06/2019
Descrição
Foi detectada uma falha na implementação do contrato inteligente do MORPH Token, permitindo que invasores assumam a propriedade do contrato devido a um erro de digitação no construtor do contrato Owned. Isso permite que um novo proprietário obtenha tokens MORPH gratuitamente e execute um ataque de Negação de Serviço (DoS).
Recomendações
Para as versões do MORPH Token até 05/06/2019, considere desativar o contrato até que uma correção seja implementada para impedir que invasores adquiram a propriedade do contrato e executem um ataque DoS.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾