CVE:CVE-2018-1000023
CNNVD:CNNVD-201802-314
Bitpay/insight-api Insight-api是美国Bitpay公司的一套使用比特币进行支付的软件。transaction broadcast endpoint是其中的一个支付终端。
Bitpay/insight-api Insight-api 5.0.0及之前版本中的transaction broadcast endpoint存在输入验证漏洞。攻击者可通过发送Web请求利用该漏洞获取完整路径。
solution:Upgrade insight.bitpay insight-api to a higher version than 5.0.0,and avoid the version (,5.0.0]