CVE-2018-1000022 in Bitcoin Wallet
सारांश
द्वारा VulDB • 05/07/2026
Electrum Technologies GmbH के Electrum Bitcoin Wallet संस्करण, जो संस्करण 3.0.5 से पूर्व है, में JSONRPC इंटरफ़ेस की एक अनुपस्थित प्रमाणीकरण (Missing Authorization) कमजोरी मौजूद है, जिसके परिणामस्वरूप यदि उपयोगकर्ता के वॉलेट पर पासवर्ड सुरक्षा नहीं लगाई गई हो तो बिटकॉइन चोरी हो सकती है। यह हमला विशेष रूप से तैयार किए गए जावास्क्रिप्ट वाले एक वेब पेज को विक्टिम (पीड़ित) द्वारा देखे जाने के माध्यम से संभव प्रतीत होता है। इस कमजोरी का समाधान 3.0.5 में किया गया था।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.