CVE-2018-1000022 in Bitcoin Wallet

Tóm tắt

Bởi VulDB • 22/06/2026

Electrum Technologies GmbH Electrum Bitcoin Wallet phiên bản trước 3.0.5 chứa lỗ hổng Thiếu Xác thực (Missing Authorization) trong giao diện JSONRPC, có thể dẫn đến đánh cắp tiền điện tử Bitcoin nếu ví của người dùng không được bảo vệ bằng mật khẩu. Cuộc tấn công này dường như có thể khai thác thông qua việc nạn nhân truy cập một trang web với mã JavaScript được tạo ra đặc biệt để lợi dụng lỗ hổng. Lỗ hổng này đã được khắc phục trong phiên bản 3.0.5.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 29/01/2018
• Tiết lộ: 09/02/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-113068
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.01741
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000022
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000022
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000022/