CVE-2023-4329
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznej domyślnej konfiguracji HTTP, która nie zabezpiecza ciasteczka SESSIONID atrybutem SameSite.
Ocena ryzyka
Brak odpowiedniego zabezpieczenia ciasteczka SESSIONID może prowadzić do ataków typu Cross-Site Request Forgery (CSRF), co zagraża integralności sesji użytkowników.
Rekomendacja
Zaleca się skonfigurowanie atrybutu SameSite dla ciasteczka SESSIONID w celu zwiększenia bezpieczeństwa interfejsu webowego.
Inne podatności w Broadcom RAID Controller web interface
Zobacz wszystkie- CVE-2023-4342Krytyczne
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznych domyślnych ustawień, które nie implementują polityki HTTP Strict-Transport-Security.
- CVE-2023-4339Wysokie
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na ujawnienie prywatnych kluczy używanych do CIM, które są przechowywane z niebezpiecznymi uprawnieniami do plików.
- CVE-2023-4328Średnie
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na ujawnienie wrażliwych danych, a klucze używane do szyfrowania są dostępne dla każdego lokalnego użytkownika w systemie Windows.
- CVE-2023-4327Średnie
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na ujawnienie wrażliwych danych, a klucze używane do szyfrowania są dostępne dla każdego lokalnego użytkownika w systemie Linux.
Oryginalny opis (angielski, źródło NVD)
Broadcom RAID Controller web interface is vulnerable due to insecure default of HTTP configuration that does not safeguard SESSIONID cookie with SameSite attribute