CVE-2022-25335 in Dragos

Resumen

por VulDB • 2026-06-27

RigoBlock Dragos hasta la versión 2022-02-17 carece del modificador onlyOwner para setMultipleAllowances. Esto permite la manipulación de tokens, tal como se explotó en entornos reales en febrero de 2022. NOTA: aunque el 2022-02-17 es la fecha de anuncio de vulnerabilidad por parte del proveedor, la vulnerabilidad no será remediada hasta que ocurra una actualización mayor del protocolo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2022-02-18
• Divulgación: 2022-02-18
• Moderación: aceptado
• Artículo: VDB-193349
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01280
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25335
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25335
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25335/