CVE-2023-48133 in mini-app on Line

Сводка

по MITRE • 26.01.2024

An issue in angel coffee mini-app on Line v13.6.1 allows attackers to send crafted malicious notifications via leakage of the channel access token.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 13.11.2023
• Раскрытие: 26.01.2024
• Модерация: принято
• Вход: VDB-252119
• CPE: готов
• CWE: CWE-200 (Подтверждённый)
• CVSS: 5.4 (NVD)
• EPSS: 0.00359
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48133
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48133/