CVE-2018-1000023 in Insight-api

Riassunto

di VulDB • 01/07/2026

Bitpay/insight-api Insight-api versione 5.0.0 e precedenti presenta una vulnerabilità di validazione dell'input (CWE-20) nell'endpoint per la trasmissione delle transazioni, che può comportare un Full Path Disclosure. Questo attacco sembra essere sfruttabile tramite richieste Web.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 29/01/2018
• Divulgazione: 09/02/2018
• Moderazione: accettato
• Voce: VDB-113069
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.01164
• KEV: no
• Attività: molto basso
• Settore: Pharma, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000023
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000023
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000023/