CVE-2023-2884: falha crítica em CBOT Chatbot
Insecure Randomness in CBOT's Chatbot
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 0.7%
Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG), Use of Insufficiently Random Values vulnerability in CBOT Chatbot allows Signature Spoofing by Key Recreation.
This issue affects Chatbot: before Core: v4.0.3.4 Panel: v4.0.3.7.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
CBOT · ChatbotCVEs relacionadas — CBOT Chatbot
No mesmo produto, das mais perigosas para as menos.
CVE-2023-2887CRITICALUser Authentication Bypass in CBOT's ChatbotEPSS 0.8%CVE-2023-2883HIGHIDOR in CBOT's ChatbotEPSS 0.7%CVE-2023-2882CRITICALPrivilege Escalation in CBOT's ChatbotEPSS 0.6%CVE-2023-2885HIGHChannel Accessible by Non-Endpoint in CBOT's ChatbotEPSS 0.3%CVE-2023-2886MEDIUMCross-Site WebSocket Hijacking in CBOT's ChatbotEPSS 0.2%