CVE-2025-14021
Orta
Açıklama
iOS için 14.14 öncesi sürümlerdeki LINE istemcisindeki uygulama içi tarayıcı, adres çubuğu yanıltmasına (address bar spoofing) karşı savunmasızdır; bu durum saldırganların güvenilir URL'ler görüntülerken iframe'ler içinde kötü amaçlı JavaScript yürütmesine izin vererek üst üste bindirilmiş kötü amaçlı içerikler aracılığıyla kimlik avı saldırıları gerçekleştirilmesine olanak tanı
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünLine
Yayın15 Ara 2025
İlk görülme15 Ara 2025
Zayıflık türüCWE-451CWE-451
Nasıl düzeltilir
Güncelleyin
- linecorp line14.14.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linecorp line | v < 14.14.0 | 14.14.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.