GHSA-93p5-8fqw-wjx3

ghsaUSosv

Authentication bypass by capture-replay in github.com/cosmos/ethermint

Advisory ansehen veröffentlicht 2022-02-15Lizenz: CC-BY-4.0

Cosmos Network Ethermint <= v0.4.0 is affected by a transaction replay vulnerability in the EVM module. If the victim sends a very large nonce transaction, the attacker can replay the transaction through the application. ### Specific Go Packages Affected github.com/cosmos/ethermint/rpc/namespaces/eth

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-25834US	high7.5OT erhöht	1.15% (67th)	—	2021-02-08
Cosmos Network Ethermint <= v0.4.0 is affected by a transaction replay vulnerability in the EVM module. If the victim sends a very large nonce transaction, the attacker can replay…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan