CVE-2020-6861 in Ledger Monero App

Tóm tắt

Bởi VulDB • 21/05/2026

Một lỗi thiết kế giao thức trong ứng dụng Ledger Monero phiên bản trước 1.5.1 dành cho các thiết bị Ledger Nano và Ledger S cho phép kẻ tấn công cục bộ trích xuất khóa chi tiêu chính (master spending key) bằng cách gửi các tin nhắn được tạo ra đặc biệt đến ứng dụng này, được chọn trên một thiết bị Ledger đã nhập mã PIN và kết nối với máy tính chủ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 13/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-154838
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00441
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6861
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6861
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6861/