PT-2023-30433 · Unknown · Bluetrick Line
CVE-2023-47370
·
Publicado
2023-11-09
·
Atualizado
2023-11-20
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Name of the Vulnerable Software and Affected Versions
bluetrick Line version 13.6.1
Description
The issue allows remote attackers to send malicious notifications to victims due to the leakage of channel access token.
Recommendations
For bluetrick Line version 13.6.1, update to a version that fixes the channel access token leakage issue to prevent remote attackers from sending malicious notifications.
Exploit
Correção
Inadequate Encryption Strength
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bluetrick Line