CVE-2023-48128 in mini-app on Line

Sumário

de VulDB • 27/06/2026

Um problema no mini-aplicativo UNITED BOXING GYM na versão 13.6.1 do Line permite que atacantes enviem notificações maliciosas elaboradas por meio da vazamento do token de acesso ao canal.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 13/11/2023
• Divulgação: 26/01/2024
• Moderação: aceite
• Entrada: VDB-252117
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00359
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48128
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48128
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48128/