CVE-2023-39049

ŚrednieCVSS 6.5

Opublikowano: 18/09/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Podatność w youmart-tokunaga v13.6.1 umożliwia wyciek tokena dostępu do kanału, co pozwala atakującym na wysyłanie spreparowanych wiadomości.

Ryzyko obejmuje nieautoryzowany dostęp do kanału komunikacji, co może prowadzić do kradzieży danych lub manipulacji wiadomościami.

Zaleca się natychmiastową aktualizację do najnowszej wersji youmart-tokunaga oraz rotację tokenów dostępu.

Oryginalny opis (angielski, źródło NVD)

An information leak in youmart-tokunaga v13.6.1 allows attackers to obtain the channel access token and send crafted messages.