CPP-Ethereum JSON-RPC 安全漏洞 CVE-2017-12115 CNNVD-201707-1638

6.8 AV AC AU C I A
发布: 2018-01-19
修订: 2022-12-14

CPP-Ethereum是Ethereum(应用程序运行平台)的C++客户端。JSON-RPC是其中的一个以JSON为协议的远程调用服务。 CPP-Ethereum commit 4e1015743b95821849d001618a7ce82c7c073768版本中的JSON-RPC的miner_setEtherbase API存在安全漏洞。攻击者可通过发送JSON请求利用该漏洞访问被限制的功能,绕过授权。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息