CVE-2023-39043

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

W aplikacji YKC Tokushima_awayokocho Line w wersji 13.6.1 wykryto wyciek informacji, który umożliwia atakującym uzyskanie tokena dostępu do kanału. Posiadając ten token, mogą oni wysyłać spreparowane wiadomości.

Ryzyko polega na możliwości przejęcia kontroli nad kanałem komunikacyjnym, co może prowadzić do wysyłania fałszywych lub złośliwych wiadomości do użytkowników, naruszając ich zaufanie i bezpieczeństwo.

Należy natychmiast zaktualizować aplikację YKC Tokushima_awayokocho Line do najnowszej dostępnej wersji oraz unieważnić i wygenerować nowy token dostępu do kanału.