CVE-2023-39058

ŚrednieCVSS 6.5

Opublikowano: 18/09/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Podatność w aplikacji THE_B_members card w wersji 13.6.1 umożliwia wyciek tokena dostępu do kanału. Atakujący może wykorzystać ten token do wysyłania spreparowanych wiadomości.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia kontroli nad kanałem komunikacyjnym, co może prowadzić do wysyłania fałszywych wiadomości do użytkowników lub kradzieży danych.

Rekomendacja

Zaleca się natychmiastową aktualizację aplikacji THE_B_members card do najnowszej wersji oraz rotację tokenów dostępu do kanału.

Oryginalny opis (angielski, źródło NVD)

An information leak in THE_B_members card v13.6.1 allows attackers to obtain the channel access token and send crafted messages.