Ledger · Ledger Monero App · CVE-2020-6861
**Nome do software vulnerável e versões afetadas**
Versões do aplicativo Ledger Monero anteriores à 1.5.1
**Descrição**
Uma falha no projeto do protocolo do aplicativo Ledger Monero permite que um invasor local extraia a chave mestra de gastos enviando mensagens manipuladas para esse aplicativo, selecionado em um Ledger conectado a um PC host e protegido por PIN.
**Recomendações**
Para versões anteriores à 1.5.1, atualize para a versão 1.5.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao aplicativo Ledger Monero para minimizar o risco de exploração.