CVE-2025-14022

Yüksək

Təsvir

iOS üçün LINE client-inin 15.4 versiyasından əvvəlki versiyaları, inteqrasiya olunmuş maliyyə SDK-da düzgün olmayan SSL/TLS sertifikat təsdiqləməsi səbəbindən "man-in-the-middle" hücumlarına yol açır. SDK tətbiqin şəbəkə emalı prosesinə müdaxilə edərək, şəbəkə trafikinin əhəmiyyətli bir hissəsi üçün server sertifikatının yoxlanılmasının deaktiv edilməsinə səbəb olmuşdur ki, bu da şəbəkəyə yaxın olan hücumçunun şifrələnmiş kommunikasiyaları ələ keçirməsinə və ya dəyişdirməsinə imkan verə bilər.

CiddilikYüksək

CVSS7.7

İstismar ehtimalı—

MəhsulLine

Dərc15 dek 2025

İlk görülmə15 dek 2025

Zəiflik növüCWE-295CWE-295

Necə düzəltmək olar

Yeniləyin

linecorp line15.4.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
linecorp line	v < 15.4.0	15.4.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.