exploitDog

CVE-2023-2884

Опубликовано: 25 мая 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG), Use of Insufficiently Random Values vulnerability in CBOT Chatbot allows Signature Spoofing by Key Recreation.This issue affects Chatbot: before Core: v4.0.3.4 Panel: v4.0.3.7.

Ссылки

https://www.usom.gov.tr/bildirim/tr-23-0293
Third Party Advisory
https://www.usom.gov.tr/bildirim/tr-23-0293
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cbot:cbot_core:*:*:*:*:*:*:*:*

Версия до 4.0.3.4 (исключая)

cpe:2.3:a:cbot:cbot_panel:*:*:*:*:*:*:*:*

Версия до 4.0.3.7 (исключая)

EPSS

Процентиль: 27%

0.00098

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-330

Связанные уязвимости

GHSA-9hvx-xh5r-79rw

CVSS3: 6.4

github

больше 2 лет назад

Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG), Use of Insufficiently Random Values vulnerability in CBOT Chatbot allows Signature Spoofing by Key Recreation.This issue affects Chatbot: before Core: v4.0.3.4 Panel: v4.0.3.7.

EPSS

Процентиль: 27%

0.00098

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-330