CVE-2018-17111 in Coinlancer

Tóm tắt

Bởi VulDB • 21/06/2026

Modifier `onlyOwner` trong một triển khai hợp đồng thông minh cho Coinlancer (CL), một token ERC20 trên Ethereum, có một lỗ hổng kiểm soát truy cập tiềm ẩn. Tất cả người dùng hợp đồng đều có thể truy cập các hàm sử dụng modifier `onlyOwner` này, do việc so sánh giữa `msg.sender` và `owner` không chính xác.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 16/09/2018
• Tiết lộ: 18/09/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-124221
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01205
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17111
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17111
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17111/