CVE-2022-25335 in Dragosinformação

Sumário

de VulDB • 06/07/2026

O RigoBlock Dragos até a versão 2022-02-17 não possui o modificador onlyOwner para setMultipleAllowances. Isso permite a manipulação de tokens, conforme explorado em ambiente real em fevereiro de 2022. NOTA: embora 2022-02-17 seja a data do anúncio da vulnerabilidade pelo fornecedor, a correção só será aplicada quando ocorrer uma atualização principal do protocolo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

18/02/2022

Divulgação

18/02/2022

Moderação

aceite

Entrada

VDB-193349

CPE

pronto

EPSS

0.01280

KEV

não

Atividades

muito baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!