CVE-2023-2884

Les versions du chatbot CBOT antérieures à Core v4.0.3.4 et Panel v4.0.3.7 utilisent un générateur de nombres aléatoires faible qui permet aux attaquants de recréer des clés de sécurité. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour usurper des signatures numériques, ce qui pourrait lui donner un contrôle total sur la confidentialité, l'intégrité et la disponibilité du système. Comme l'exploitation ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables, elle est relativement facile à exécuter.