CVE-2025-14021
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Przeglądarka wbudowana w aplikacji LINE dla systemu iOS w wersjach przed 14.14 jest podatna na fałszowanie paska adresu, co może pozwolić atakującym na wykonanie złośliwego JavaScript w ramkach iframe przy jednoczesnym wyświetlaniu zaufanych adresów URL, umożliwiając ataki phishingowe poprzez nakładanie złośliwych treści.
Ocena ryzyka
Użytkownicy mogą zostać oszukani przez fałszywy pasek adresu i uwierzyć, że znajdują się na zaufanej stronie, co może prowadzić do wyłudzenia danych logowania lub innych wrażliwych informacji.
Rekomendacja
Zaktualizuj aplikację LINE dla iOS do wersji 14.14 lub nowszej, która zawiera poprawki zabezpieczeń. Dodatkowo edukuj użytkowników o zagrożeniach phishingowych.
Inne podatności w LINE client for iOS
Zobacz wszystkie- CVE-2026-3861Średnie
Klient LINE dla iOS w wersjach przed 26.3.0 zawiera podatność w przeglądarce wbudowanej, gdzie otwarcie spreparowanej strony internetowej może wielokrotnie wywoływać okna dialogowe na poziomie systemu operacyjnego z powodu niewystarczających zabezpieczeń przy obsłudze dowolnych schematów URL, co może spowodować tymczasową niesprawność urządzenia z iOS.
- CVE-2025-14023Niskie
LINE client for iOS przed wersją 15.19 pozwala na podszywanie się pod interfejs użytkownika z powodu niespójności między stanem nawigacji a interfejsem przeglądarki w aplikacji, co może wprowadzać w błąd co do kontekstu zaufania wyświetlanych stron lub elementów interaktywnych w określonych warunkach.
- CVE-2025-14022Wysokie
Klient LINE dla iOS w wersjach wcześniejszych niż 15.4 umożliwia ataki typu man-in-the-middle z powodu nieprawidłowej walidacji certyfikatów SSL/TLS w zintegrowanym SDK finansowym. SDK zakłócało przetwarzanie sieciowe aplikacji, powodując wyłączenie weryfikacji certyfikatów serwera dla znacznej części ruchu sieciowego, co mogło pozwolić atakującemu w sieci na przechwycenie lub modyfikację zaszyfrowanej komunikacji.
Oryginalny opis (angielski, źródło NVD)
The in-app browser in LINE client for iOS versions prior to 14.14 is vulnerable to address bar spoofing, which could allow attackers to execute malicious JavaScript within iframes while displaying trusted URLs, enabling phishing attacks through overlaid malicious content.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS