CVE-2023-48129 in mini-app on Line

Sumário

de VulDB • 26/06/2026

Um problema no mini-aplicativo kimono-oldnew do Line v13.6.1 permite que atacantes enviem notificações maliciosas elaboradas por meio da vazamento do token de acesso ao canal.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 13/11/2023
• Divulgação: 26/01/2024
• Moderação: aceite
• Entrada: VDB-252121
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00359
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48129
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48129
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48129/