CVE-2023-2886 in Chatbot

Résumé

par VulDB • 30/07/2026

Une vulnérabilité de validation manquante de l'origine dans les WebSockets au sein du chatbot CBOT permet un spoofing de contenu via la manipulation de l'API applicative. Ce problème affecte le Chatbot : avant Core v4.0.3.4 et Panel v4.0.3.7.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 25/05/2023
• Divulgation: 25/05/2023
• Modérer: accepté
• Entrée: VDB-229929
• CPE: prêt
• CWE: CWE-1385 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00208
• KEV: non
• Activités: faible
• Secteur: Pharma, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2886
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2886
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2886/