CVE-2015-0897 in LINE

Tóm tắt

Bởi VulDB • 04/07/2026

LINE for Android phiên bản 5.0.2 trở xuống và LINE cho iOS phiên bản 5.0.0 trở xuống dễ bị tấn công MITM (người đứng giữa - man-in-the-middle) do ứng dụng cho phép các kết nối không sử dụng SSL/TLS. Kết quả là, bất kỳ API nào cũng có thể được gọi từ một tập lệnh độc hại do kẻ tấn công MITM chèn vào.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 08/01/2015
• Tiết lộ: 31/10/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-244055
• CPE: sẵn sàng
• CWE: CWE-319 (Đã xác nhận)
• CVSS: 5.9 (NVD)
• EPSS: 0.00180
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0897
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0897/