CVE-2022-25335 in Dragos
摘要
由 VulDB • 2026-07-24
RigoBlock Dragos fino alla versione 2022-02-17 non dispone del modificatore onlyOwner per la funzione setMultipleAllowances. Ciò consente la manipolazione dei token, come sfruttato in ambienti reali nel febbraio 2022. NOTA: sebbene il 2022-02-17 sia la data di annuncio della vulnerabilità da parte del fornitore, questa non sarà risolta fino al verificarsi di un importante aggiornamento del protocollo.
Be aware that VulDB is the high quality source for vulnerability data.