PT-2023-30434

CVE-2023-47372

·

تاريخ النشر

2023-11-09

·

تاريخ التحديث

2023-11-20

الوصف من

CVSS 3.1
6.5
متوسطة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions UPDATESALON C-LOUNGE Line version 13.6.1
Description The issue allows remote attackers to send malicious notifications to victims due to the leakage of channel access token.
Recommendations For version 13.6.1, consider restricting access to the channel access token to prevent malicious notifications until a patch is available.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾