Katalog CVE
CVE-2023-39039
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.43%
Percentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W systemie Camp Style Project Line w wersji 13.6.1 wykryto wyciek informacji, który umożliwia atakującym uzyskanie tokena dostępu do kanału i wysyłanie spreparowanych wiadomości.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad kanałem komunikacyjnym, co może prowadzić do nieautoryzowanego wysyłania wiadomości i naruszenia integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu Camp Style Project Line do najnowszej wersji oraz ograniczenie dostępu do tokenów kanału.
Oryginalny opis (angielski, źródło NVD)
An information leak in Camp Style Project Line v13.6.1 allows attackers to obtain the channel access token and send crafted messages.