CVE-2023-2886

Опубликовано: 25 мая 2023

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

Missing Origin Validation in WebSockets vulnerability in CBOT Chatbot allows Content Spoofing Via Application API Manipulation.This issue affects Chatbot: before Core: v4.0.3.4 Panel: v4.0.3.7.

Ссылки

https://www.usom.gov.tr/bildirim/tr-23-0293
Third Party Advisory
https://www.usom.gov.tr/bildirim/tr-23-0293
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cbot:cbot_core:*:*:*:*:*:*:*:*

Версия до 4.0.3.4 (исключая)

cpe:2.3:a:cbot:cbot_panel:*:*:*:*:*:*:*:*

Версия до 4.0.3.7 (исключая)

EPSS

Процентиль: 16%

0.00051

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-1385

CWE-346

Связанные уязвимости

GHSA-2f92-w7w3-5wxq

CVSS3: 7.6

github

больше 2 лет назад