PT-2024-34629 · Ethereum · Ethereum
CVE-2024-51426
·
Publicado
2024-10-30
·
Atualizado
2024-11-04
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Contrato inteligente PepeGxng (versões afetadas não especificadas)
Ethereum versão 1.12.2
Descrição
Uma vulnerabilidade no contrato inteligente PepeGxng, que pode ser executado na blockchain Ethereum, permite que invasores remotos causem um impacto não especificado por meio da função
transfer. O impacto dessa vulnerabilidade é contestado por terceiros, que alegam que ele se limita a chamadas de função. Essa vulnerabilidade também pode estar relacionada a permissões inseguras no Ethereum, potencialmente permitindo que um invasor remoto escale privilégios.Recomendações
Para o contrato inteligente PepeGxng, considere restringir ou desativar a função
transfer até que um patch ou correção esteja disponível.Para a versão 1.12.2 do Ethereum, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ethereum