Katalog CVE
CVE-2023-2884
KrytyczneStreszczenie
Podatność w CBOT Chatbot związana jest z użyciem kryptograficznie słabego generatora liczb pseudolosowych, co umożliwia fałszowanie podpisów poprzez rekreację klucza.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu i manipulacji danymi w systemie, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Chatbota do wersji, która nie jest podatna na tę lukę, aby zminimalizować ryzyko związane z fałszowaniem podpisów.
Oryginalny opis (angielski, źródło NVD)
Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG), Use of Insufficiently Random Values vulnerability in CBOT Chatbot allows Signature Spoofing by Key Recreation. This issue affects Chatbot: before Core: v4.0.3.4 Panel: v4.0.3.7.