CVE:CVE-2023-2884
CNNVD:CNNVD-202305-2186
CBOT Chatbot是CBOT公司的一个人工智能驱动的实时聊天解决方案。
CBOT Chatbot Core v4.0.3.4 之前版本、 Panel v4.0.3.7之前版本存在安全特征问题漏洞，该漏洞源于使用加密弱伪随机数生成器 (PRNG)，允许通过密钥重新创建进行签名欺骗。
solution:Upgrade cbot cbot_core to a higher version than 4.0.3.4,and avoid the version (,4.0.3.4); Upgrade cbot cbot_panel to a higher version than 4.0.3.7,and avoid the version (,4.0.3.7)