PT-2024-13546 · Line · Line

CVE-2023-48130 · Publicado 2024-01-26 · Atualizado 2024-09-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Line versão 13.6.1

Descrição

Uma falha no miniaplicativo GINZA CAFE do Line permite que invasores enviem notificações maliciosas manipuladas por meio do vazamento do token de acesso ao canal. Esse vazamento permite que invasores explorem o sistema.

Recomendações

Para a versão 13.6.1 do Line, considere restringir o acesso ao miniaplicativo GINZA CAFE até que uma correção esteja disponível para impedir o vazamento do token de acesso ao canal. Como solução temporária, evite usar o miniaplicativo GINZA CAFE para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.

Exploit

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2023-48130

Produtos afetados

Line

Referências · 4

• 🔥 https://github.com/syz913/CVE-reports/blob/main/GINZA%20CAFE.md · Exploit
• https://osv.dev/vulnerability/CVE-2023-48130 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-48130 · Nota de Segurança
• https://t.me/cvenotify/68789 · Publicação no Telegram