CVE-2023-4323

KrytyczneCVSS 9.8

Opublikowano: 15/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.59%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na niewłaściwe zarządzanie sesjami aktywnymi w konfiguracji bramy.

Niewłaściwe zarządzanie sesjami może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych.

Zaleca się aktualizację oprogramowania kontrolera RAID oraz wdrożenie ścisłych zasad zarządzania sesjami.

Oryginalny opis (angielski, źródło NVD)

Broadcom RAID Controller web interface is vulnerable to improper session management of active sessions on Gateway setup