CVE-2023-39040

ŚrednieCVSS 6.5

Opublikowano: 18/09/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

Podatność w aplikacji Cheese Cafe Line v13.6.1 umożliwia wyciek tokena dostępu do kanału. Atakujący może wykorzystać ten token do wysyłania spreparowanych wiadomości.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia kontroli nad kanałem komunikacji przez atakującego, co może prowadzić do naruszenia poufności i integralności przesyłanych danych.

Rekomendacja

Należy natychmiast zaktualizować aplikację Cheese Cafe Line do najnowszej wersji oraz zresetować token dostępu do kanału.

Oryginalny opis (angielski, źródło NVD)

An information leak in Cheese Cafe Line v13.6.1 allows attackers to obtain the channel access token and send crafted messages.