PT-2024-13154 · Line · Line
CVE-2023-43989
·
Publicado
2024-01-24
·
Atualizado
2024-01-27
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Line versão 13.6.1
Descrição
Uma falha no miniaplicativo mokumoku chohu do Line permite que invasores enviem notificações maliciosas manipuladas por meio do vazamento do
token de acesso ao canal. Esse vazamento permite que invasores explorem o sistema, afetando potencialmente a segurança dos usuários.Recomendações
Para a versão 13.6.1 do Line, atualize para uma versão mais recente que corrija o vazamento do
token de acesso ao canal para evitar notificações maliciosas. Como solução temporária, considere restringir o acesso ao mini-app mokumoku chohu até que um patch esteja disponível.Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Line