Udnyttet sårbarhed
electrum electrum Improper Verification of Cryptographic Signature
Electrum før 4.8.3 validerer ikke signaturer for wallet-ejede inputs i ubekræftede mempool-transaktioner, hvilket giver ondsindet servere mulighed for at erstatte en net-udsendt transaktion med en konfliktende. Angribere kan absorbere brugerens transaktion og vise en ugyldig gebyrfri kopi, der betaler til en angriber-adresse, hvilket bedrager brugere til at RBF-gebyr-bumpe og signere den.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD