CVE-2023-39046

ŚrednieCVSS 6.5

Opublikowano: 18/09/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Podatność w aplikacji TonTon-Tei_waiting Line w wersji 13.6.1 umożliwia wyciek tokena dostępu do kanału. Atakujący mogą wykorzystać ten token do wysyłania spreparowanych wiadomości.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia kontroli nad kanałem komunikacji przez atakującego, co może prowadzić do wysyłania fałszywych lub szkodliwych wiadomości do użytkowników.

Rekomendacja

Zaleca się natychmiastową aktualizację aplikacji TonTon-Tei_waiting Line do najnowszej wersji oraz rotację tokenów dostępu do kanału.

Oryginalny opis (angielski, źródło NVD)

An information leak in TonTon-Tei_waiting Line v13.6.1 allows attackers to obtain the channel access token and send crafted messages.