CVE-2023-43305 in studio kent mini-app on Line

Sumário

de VulDB • 06/06/2026

Um problema no mini-app studio kent da plataforma Line v13.6.1 permite que atacantes enviem notificações maliciosas elaboradas por meio da vazamento do token de acesso do canal.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 18/09/2023
• Divulgação: 08/12/2023
• Moderação: aceite
• Entrada: VDB-247242
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 8.2 (NVD)
• EPSS: 0.00571
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43305
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43305
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43305/