PT-2022-22928 · Unknown · Evoh Nft Evohclaimable Contract

Machercs · Publicado 2022-09-21 · Atualizado 2025-05-28 · CVE-2022-35621

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Contrato Evoh NFT EvohClaimable (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de controle de acesso no contrato Evoh NFT EvohClaimable. Essa vulnerabilidade permite que invasores remotos executem transferências fraudulentas de NFTs. O contrato é identificado por um código hash sha256.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2022-35621

Produtos afetados

Evoh Nft Evohclaimable Contract

Referências · 4

• 🔥 https://github.com/MacherCS/CVE_Evoh_Contract · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-35621 · Nota de Segurança
• https://t.me/cibsecurity/50229 · Publicação no Telegram
• https://t.me/cvenotify/123846 · Publicação no Telegram