תיאור (מקור, אנגלית)
The in-app browser in LINE client for iOS versions prior to 14.14 is vulnerable to address bar spoofing, which could allow attackers to execute malicious JavaScript within iframes while displaying trusted URLs, enabling phishing attacks through overlaid malicious content.
מוצרים מושפעים
linecorp: line
קישורים1
- hackerone.com/reports/2548498 Permissions RequiredThird Party Advisory
מדדים
- CVSS 3.1
-
4.3
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N - EPSS — סבירות ניצול
- 0% אחוזון 12 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-451
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.