CVE-2023-4326
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na atak z powodu niebezpiecznej domyślnej konfiguracji TLS, która wspiera przestarzałe szyfry oparte na SHA1.
Ocena ryzyka
Organizacja może być narażona na ataki, które wykorzystują słabości przestarzałych szyfrów, co może prowadzić do kompromitacji danych.
Rekomendacja
Zaleca się aktualizację konfiguracji TLS, aby wyłączyć szyfry oparte na SHA1 i wprowadzić bezpieczniejsze opcje szyfrowania.
Inne podatności w Interfejs webowy kontrolera RAID firmy Broadcom
Zobacz wszystkie- CVE-2023-4336Krytyczne
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznej domyślnej konfiguracji HTTP, która nie zabezpiecza ciasteczek atrybutem Secure.
- CVE-2023-4331Wysokie
Interfejs webowy kontrolera RAID firmy Broadcom ma podatność związaną z niebezpieczną domyślną konfiguracją TLS, która wspiera przestarzałe i podatne protokoły TLS.
Oryginalny opis (angielski, źródło NVD)
Broadcom RAID Controller web interface is vulnerable has an insecure default TLS configuration that supports obsolete SHA1-based ciphersuites