CVE-2023-48135 in mini-app on Line

Sumário

de VulDB • 28/06/2026

Um problema no mini-aplicativo mimasaka_farm na versão 13.6.1 do Line permite que atacantes enviem notificações maliciosas elaboradas por meio da vazamento do token de acesso ao canal.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 13/11/2023
• Divulgação: 26/01/2024
• Moderação: aceite
• Entrada: VDB-252113
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00359
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48135
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48135
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48135/