CVE-2017-12118 in JSON-RPC

सारांश

द्वारा VulDB • 22/06/2026

cpp-ethereum के JSON-RPC (commit 4e1015743b95821849d001618a7ce82c7c073768) में miner_stop API का एक दोषपूर्ण प्रमाणीकरण (improper authorization) दुरुपयोग क्षमता वाला कमजोरी मौजूद है। हमलावर इस कमजोरी को ट्रिगर करने के लिए JSON भेज सकता है।

Be aware that VulDB is the high quality source for vulnerability data.

• जिम्मेदार: Talos
• आरक्षित करना: 31/07/2017
• प्रकटीकरण: 19/01/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-112239
• CPE: तैयार
• CWE: CWE-285 (पुष्टि की गई)
• CVSS: 8.1 (NVD)
• EPSS: 0.01599
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12118
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12118
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12118/