PT-2024-13160 · Line · Line

CVE-2023-43996

·

Publicado

2024-01-24

·

Atualizado

2024-01-27

CVSS v3.1

5.4

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Line versão 13.6.1
Descrição
Uma falha no miniaplicativo da Q co ltd no Line permite que invasores enviem notificações maliciosas manipuladas por meio do vazamento do token de acesso ao canal. Esse vazamento permite que invasores explorem o sistema.
Recomendações
Para a versão 13.6.1 do Line, atualize para uma versão mais recente que corrija o vazamento do token de acesso ao canal para evitar notificações maliciosas. Como solução temporária, considere restringir o acesso ao mini-app até que um patch esteja disponível.

Exploit

Correção

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2023-43996

Produtos afetados

Line