Katalog CVE
CVE-2023-2882
KrytyczneStreszczenie
Podatność w CBOT Chatbot związana z generowaniem nieprawidłowych tokenów zabezpieczeń umożliwia podszywanie się pod użytkowników oraz nadużywanie uprawnień.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do zasobów oraz nadużywanie uprawnień przez osoby trzecie.
Rekomendacja
Zaleca się aktualizację Chatbota do wersji, która nie jest podatna na tę lukę, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
Generation of Incorrect Security Tokens vulnerability in CBOT Chatbot allows Token Impersonation, Privilege Abuse. This issue affects Chatbot: before Core: v4.0.3.4 Panel: v4.0.3.7.