Katalog CVE
CVE-2023-4324
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.59%
Percentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznych domyślnych ustawień, które nie zawierają nagłówków HTTP Content-Security-Policy.
Ocena ryzyka
Brak odpowiednich nagłówków zabezpieczeń może prowadzić do ataków typu cross-site scripting (XSS), co zagraża integralności danych i bezpieczeństwu systemu.
Rekomendacja
Zaleca się skonfigurowanie nagłówków HTTP Content-Security-Policy w interfejsie webowym kontrolera RAID, aby zwiększyć bezpieczeństwo aplikacji.
Oryginalny opis (angielski, źródło NVD)
Broadcom RAID Controller web interface is vulnerable due to insecure defaults of lacking HTTP Content-Security-Policy headers