CVE:CVE-2022-28799
CNNVD:CNNVD-202206-283
Bytedance TikTok（抖音国际版）是中国字节跳动（Bytedance）公司的一款用于创建和分享短视频的应用程序。
TikTok 23.8.4之前版本存在安全漏洞，该漏洞源于精心制作的 URL（未经验证的深层链接）可以强制 com.zhiliaoapp.musically WebView 加载任意网站。攻击者利用该漏洞通过附加的 JavaScript 界面一键进行接管。
solution:Upgrade tiktok tiktok to a higher version than 23.7.3,and avoid the version (,23.7.3)