PT-2024-13543 · Line · Line
CVE-2023-48127
·
Publicado
2024-01-26
·
Atualizado
2024-08-27
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Line versão 13.6.1
Descrição
Uma falha no miniaplicativo myGAKUYA permite que invasores enviem notificações maliciosas manipuladas por meio do vazamento do
token de acesso ao canal. Esse vazamento permite que invasores explorem o sistema.Recomendações
Para a versão 13.6.1, considere restringir o acesso ao miniaplicativo myGAKUYA até que uma correção esteja disponível para impedir o vazamento do
token de acesso ao canal. Como solução temporária, evite usar o miniaplicativo myGAKUYA para minimizar o risco de exploração.Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Line