CVE-2023-48133 in mini-app on Line

要約

〜によって MITRE • 2024年01月26日

An issue in angel coffee mini-app on Line v13.6.1 allows attackers to send crafted malicious notifications via leakage of the channel access token.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 予約する: 2023年11月13日
• 公開: 2024年01月26日
• モデレーション: 承諾済み
• エントリ: VDB-252119
• CPE: 準備完了
• CWE: CWE-200 (確認済み)
• CVSS: 5.4 (NVD)
• EPSS: 0.00359
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48133
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48133/