FICHE CVE

CVE-2022-28799

Publiée le 2022-06-02 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs d'Android utilisant des versions de TikTok antérieures à la 23.7.3 sont susceptibles de subir une prise de contrôle complète de leur compte. Un attaquant peut y parvenir en incitant l'utilisateur à cliquer sur un lien spécialement conçu qui force l'application à charger un site web malveillant. Aucune authentification préalable ni permission spéciale n'est requise pour que l'attaque fonctionne, bien qu'elle dépende de l'interaction de la victime avec le lien.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-425

Publiée2022-06-02

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The TikTok application before 23.7.3 for Android allows account takeover. A crafted URL (unvalidated deeplink) can force the com.zhiliaoapp.musically WebView to load an arbitrary website. This may allow an attacker to leverage an attached JavaScript interface for the takeover with one click.