PT-2024-13163 · Line · Line

CVE-2023-43999 · Publicado 2024-01-24 · Atualizado 2024-10-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Line versão 13.6.1

Descrição

Uma falha no miniaplicativo COLORFUL laundry permite que invasores enviem notificações maliciosas manipuladas por meio do vazamento do token de acesso ao canal. Esse vazamento permite que invasores explorem o sistema.

Recomendações

Para a versão 13.6.1 do Line, atualize para uma versão que corrija o vazamento do token de acesso ao canal para evitar notificações maliciosas. Como solução temporária, considere restringir o acesso ao miniaplicativo COLORFUL laundry até que um patch esteja disponível.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-43999

Produtos afetados

Line

Referências · 6

• 🔥 https://github.com/syz913/CVE-reports/blob/main/CVE-2023-43999.md · Exploit
• https://t.me/cvenotify/68493 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-43999 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1750119391616798891 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1750094205219983825 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-43999 · Aviso do Fabricante