PT-2024-34629 · Ethereum · Ethereum

CVE-2024-51426

·

Publicado

2024-10-30

·

Atualizado

2024-11-04

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Contrato inteligente PepeGxng (versões afetadas não especificadas)
Ethereum versão 1.12.2
Descrição
Uma vulnerabilidade no contrato inteligente PepeGxng, que pode ser executado na blockchain Ethereum, permite que invasores remotos causem um impacto não especificado por meio da função transfer. O impacto dessa vulnerabilidade é contestado por terceiros, que alegam que ele se limita a chamadas de função. Essa vulnerabilidade também pode estar relacionada a permissões inseguras no Ethereum, potencialmente permitindo que um invasor remoto escale privilégios.
Recomendações
Para o contrato inteligente PepeGxng, considere restringir ou desativar a função transfer até que um patch ou correção esteja disponível.
Para a versão 1.12.2 do Ethereum, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-51426

Produtos afetados

Ethereum