CVE-2018-1000022 in Bitcoin Wallet
요약
\~에 의해 VulDB • 2026. 07. 05.
Electrum Technologies GmbH의 Electrum 비트코인 지갑 버전은 3.0.5 미만에서 JSONRPC 인터페이스에 대한 권한 부재(Missing Authorization) 취약점이 존재하며, 사용자의 지갑이 비밀번호로 보호되지 않은 경우 비트코인 도난으로 이어질 수 있습니다. 이 공격은 피해자가 특별히 조작된 자바스크립트를 포함하는 웹 페이지를 방문함으로써 악용될 수 있는 것으로 보입니다. 해당 취약점은 3.0.5에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.