Vulnerabilidad en KakaoTalk 10.4.3 (CVE-2023-51219)

Gravedad CVSS v3.1:

CRÍTICA

Tipo:

CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)

Fecha de publicación:

03/06/2024

Última modificación:

19/02/2025

Descripción

Un problema de validación de enlace profundo en KakaoTalk 10.4.3 permitió que un adversario remoto dirigiera a los usuarios a ejecutar cualquier JavaScript controlador de atacante dentro de un WebView. El impacto se intensificó aún más al activar otro WebView que filtró su token de acceso en un encabezado de solicitud HTTP. En última instancia, este token de acceso podría usarse para hacerse cargo de la cuenta de otro usuario y leer sus mensajes de chat.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.60 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Modificado
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

9.60

Gravedad 3.x

CRÍTICA

Vulnerabilidad en KakaoTalk 10.4.3 (CVE-2023-51219)

Descripción

Impacto

Referencias a soluciones, herramientas e información