CVE:CVE-2022-34059
CNNVD:CNNVD-202206-2515
Sixfab是个人开发者的一个pip包。
PyPI v0.0.2版本至v0.0.3版本的Sixfab-Tool包存在安全漏洞。攻击者利用该漏洞访问敏感的用户信息和数字货币密钥，以及提升权限。
solution:Upgrade sixfab-tool_project sixfab-tool to a higher version than 0.0.2,0.0.3,and avoid the version 0.0.2,0.0.3