CVE-2023-4328
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na ujawnienie wrażliwych danych, a klucze używane do szyfrowania są dostępne dla każdego lokalnego użytkownika w systemie Windows.
Ocena ryzyka
Ujawnienie wrażliwych danych oraz kluczy szyfrujących może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji, umożliwiając nieautoryzowany dostęp do danych.
Rekomendacja
Zaleca się ograniczenie dostępu do interfejsu webowego oraz wdrożenie dodatkowych środków zabezpieczających, aby chronić wrażliwe dane i klucze szyfrujące.
Inne podatności w Broadcom RAID Controller web interface
Zobacz wszystkie- CVE-2023-4342Krytyczne
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznych domyślnych ustawień, które nie implementują polityki HTTP Strict-Transport-Security.
- CVE-2023-4329Krytyczne
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznej domyślnej konfiguracji HTTP, która nie zabezpiecza ciasteczka SESSIONID atrybutem SameSite.
- CVE-2023-4339Wysokie
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na ujawnienie prywatnych kluczy używanych do CIM, które są przechowywane z niebezpiecznymi uprawnieniami do plików.
- CVE-2023-4327Średnie
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na ujawnienie wrażliwych danych, a klucze używane do szyfrowania są dostępne dla każdego lokalnego użytkownika w systemie Linux.
Oryginalny opis (angielski, źródło NVD)
Broadcom RAID Controller web interface is vulnerable to exposure of sensitive data and the keys used for encryption are accessible to any local user on Windows
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS