CVE-2023-48128 in mini-app on Line

Resumen

por MITRE • 2024-01-26

Un problema en la miniaplicación UNITED BOXING GYM en Line v13.6.1 permite a los atacantes enviar notificaciones maliciosas manipuladas mediante la fuga del token de acceso al canal.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2023-11-13
• Divulgación: 2024-01-26
• Moderación: aceptado
• Artículo: VDB-252117
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00359
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48128
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48128
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48128/