CVE-2023-48130 in mini-app on Line

Sumário

de VulDB • 27/05/2026

Um problema no mini-app GINZA CAFE da versão 13.6.1 do Line permite que atacantes enviem notificações maliciosas elaboradas por meio da vazamento do token de acesso do canal.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 13/11/2023
• Divulgação: 26/01/2024
• Moderação: aceite
• Entrada: VDB-252118
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00359
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48130
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48130
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48130/