CVE-2018-1000023 in Insight-api

Résumé

par VulDB • 01/07/2026

L'API Bitpay/Insight, dans les versions d'Insight-api antérieures ou égales à la 5.0.0, présente une vulnérabilité CWE-20 : validation des entrées sur le point de diffusion (broadcast) des transactions qui peut entraîner une divulgation complète du chemin d'accès au système de fichiers (Full Path Disclosure). Cette attaque semble pouvoir être exploitée via une requête Web.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 29/01/2018
• Divulgation: 09/02/2018
• Modérer: accepté
• Entrée: VDB-113069
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.01164
• KEV: non
• Activités: très faible
• Secteur: Industry, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000023
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000023
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000023/