CVE-2023-43989 in chohu mini-app on Line

Resumen

por MITRE • 2024-01-24

Un problema en la mini-app mokumoku chohu en Line v13.6.1 permite a los atacantes enviar notificaciones maliciosas manipuladas mediante la fuga del token de acceso al canal.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2023-09-25
• Divulgación: 2024-01-24
• Moderación: aceptado
• Artículo: VDB-251933
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00360
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43989
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43989
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43989/