GO-2022-0348

vendorUSosv

Account compromise in Evmos in github.com/tharsis/evmos

Advisory ansehen veröffentlicht 2024-08-21Lizenz: per source

Account compromise in Evmos in github.com/tharsis/evmos

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-24738US	high7.4	1.07% (65th)	—	2022-03-07
Evmos is the Ethereum Virtual Machine (EVM) Hub on the Cosmos Network. In versions of evmos prior to 2.0.1 attackers are able to drain unclaimed funds from user addresses. To do th…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/tharsis/evmos/commit/28870258d4ee9f1b8aeef5eba891681f89348f71FIX
https://github.com/tharsis/evmos/releases/tag/v2.0.1WEB
https://github.com/tharsis/evmos/security/advisories/GHSA-5jgq-x857-p8xwADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2022-24738ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan