PT-2024-13252 · Unknown · Tamaki Hamanoki Line

Publicado 2024-01-03 · Atualizado 2024-01-10 · CVE-2023-45559

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

Tamaki hamanoki Line versão 13.6.1

Descrição

Uma falha no Tamaki hamanoki Line permite que invasores enviem notificações manipuladas por meio do vazamento do token de acesso ao canal. Isso possibilita que invasores possam explorar o sistema enviando notificações não autorizadas.

Recomendações

Para a versão 13.6.1, considere restringir o acesso ao sistema de notificações até que uma correção esteja disponível. Como solução temporária, evite usar o token de acesso ao canal em operações confidenciais para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Identificadores relacionados

CVE-2023-45559

Produtos afetados

Tamaki Hamanoki Line

Referências · 9

• 🔥 https://github.com/syz913/CVE-reports/blob/main/CVE-2023-45559.md · Exploit
• https://twitter.com/VulmonFeeds/status/1742599258925158697 · Publicação no Twitter
• https://t.me/cvenotify/66077 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-45559 · Nota de Segurança
• https://twitter.com/Esparta6108713/status/1742572907350614138 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1742553891672047958 · Publicação no Twitter
• https://t.me/cibsecurity/74321 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-45559 · Aviso do Fabricante
• http://tamakihamanoki.com · Nota