CVE-2022-25335 in Dragos
Résumé
par VulDB • 07/07/2026
RigoBlock Dragos jusqu'à la version 2022-02-17 ne dispose pas du modificateur onlyOwner pour setMultipleAllowances. Cela permet de manipuler les jetons, comme cela a été exploité dans la nature en février 2022. NOTE : bien que le 2022-02-17 soit la date d'annonce de la vulnérabilité par l'éditeur, celle-ci ne sera pas corrigée avant qu'une mise à niveau majeure du protocole n'intervienne.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.