Consensys предупредила операторов Ethereum о рисках, связанных с хранилищами сертификатов eMudhra в Java. Уязвимость зависит от конфигурации: стандартные настройки не затронуты, но отдельные варианты развертывания могут быть подвержены риску.
По данным сообщения, проблема касается некоторых конфигураций Web3Signer. Их операторам рекомендовано без промедления изменить настройки контроля доступа. Подробности о масштабе потенциального воздействия в предоставленном материале не приводятся.
Предупреждение важно для операторов инфраструктуры Ethereum, использующих затронутые конфигурации: проверка настроек и ограничение доступа могут снизить риск. Материал не сообщает о подтвержденных случаях эксплуатации.