Katalog CVE
CVE-2023-2885
WysokieStreszczenie
Podatność w CBOT Chatbot związana z niewłaściwym egzekwowaniem integralności wiadomości podczas transmisji w kanale komunikacyjnym umożliwia atakującemu przeprowadzenie ataku typu Adversary in the Middle (AiTM).
Ocena ryzyka
Organizacja może być narażona na przechwytywanie i modyfikację wiadomości, co prowadzi do utraty poufności i integralności danych.
Rekomendacja
Zaleca się aktualizację Chatbota do wersji, która zawiera poprawki dotyczące tej podatności, aby zabezpieczyć komunikację przed atakami AiTM.
Inne podatności w CBOT Chatbot (przed Core: v4.0.3.4, Panel: v4.0.3.7)
Oryginalny opis (angielski, źródło NVD)
Improper Enforcement of Message Integrity During Transmission in a Communication Channel vulnerability in CBOT Chatbot allows Adversary in the Middle (AiTM). This issue affects Chatbot: before Core: v4.0.3.4 Panel: v4.0.3.7.