CVE-2023-51219
Açıklama
KakaoTalk 10.4.3 sürümündeki bir derin bağlantı (deep link) doğrulama sorunu, uzak bir saldırganın kullanıcıları bir WebView içerisinde saldırgan tarafından kontrol edilen herhangi bir JavaScript kodunu çalıştırmaya yönlendirmesine izin verdi. Etki, erişim belirtecini (access token) bir HTTP istek başlığında sızdıran başka bir WebView tetiklenerek daha da artırıldı. Sonuç olarak, bu erişim belirteci başka bir kullanıcının hesabını ele geçirmek ve sohbet mesajlarını okumak için kullanılabilirdi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Kakao KakaoTalk | 10.4.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.