PT-2024-13159 · Line · Line

CVE-2023-43995 · Publicado 2024-01-24 · Atualizado 2024-01-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Line versão 13.6.1

Descrição

Uma falha no miniaplicativo picot.golf permite que invasores enviem notificações maliciosas manipuladas por meio do vazamento do token de acesso ao canal. Isso pode ser explorado através do envio de notificações maliciosas.

Recomendações

Para a versão 13.6.1 do Line, considere restringir o acesso ao mini-app picot.golf até que uma correção esteja disponível. Como solução temporária, evite usar o token de acesso ao canal no mini-app afetado para minimizar o risco de exploração.

Exploit

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2023-43995

Produtos afetados

Line

Referências · 6

• 🔥 https://github.com/syz913/CVE-reports/blob/main/CVE-2023-43995.md · Exploit
• https://twitter.com/VulmonFeeds/status/1750118885628477720 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1750094198718820687 · Publicação no Twitter
• https://t.me/cvenotify/68489 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-43995 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-43995 · Nota de Segurança