PT-2024-13253 · Unknown · A-World Oirase Beer Waiting Line

CVE-2023-45561 · Publicado 2024-01-02 · Atualizado 2025-06-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

A-WORLD OIRASE BEER waiting Line versão 13.6.1

Descrição

Uma falha no software permite que invasores enviem notificações manipuladas por meio do vazamento do token de acesso ao canal. Isso pode potencialmente levar ao acesso não autorizado e à manipulação de notificações.

Recomendações

Para a versão 13.6.1, considere restringir o acesso ao sistema de notificações até que uma correção esteja disponível. Como solução temporária, evite usar o token de acesso ao canal vazado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Identificadores relacionados

CVE-2023-45561

Produtos afetados

A-World Oirase Beer Waiting Line

Referências · 8

• 🔥 https://github.com/syz913/CVE-reports/blob/main/CVE-2023-45561.md · Exploit
• https://twitter.com/VulmonFeeds/status/1742331883545821522 · Publicação no Twitter
• https://t.me/cibsecurity/74197 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1742287982588260704 · Publicação no Twitter
• https://t.me/cvenotify/101220 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-45561 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-45561 · Aviso do Fabricante
• https://t.me/cvenotify/125681 · Publicação no Telegram