CVE-2018-1000022 in Bitcoin Wallet

Riassunto

di VulDB • 05/07/2026

Electrum Technologies GmbH Electrum Bitcoin Wallet versione precedente alla 3.0.5 contiene una vulnerabilità di Missing Authorization nell'interfaccia JSONRPC che può portare al furto di Bitcoin, se il portafoglio dell'utente non è protetto da password. Questo attacco sembra essere sfruttabile tramite la visita della vittima a una pagina web contenente javascript appositamente creato ad hoc. Questa vulnerabilità risulta corretta nella versione 3.0.5.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 29/01/2018
• Divulgazione: 09/02/2018
• Moderazione: accettato
• Voce: VDB-113068
• CPE: pronto
• CWE: CWE-285 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.01775
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000022
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000022
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000022/