CVE-2023-4329
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznej domyślnej konfiguracji HTTP, która nie zabezpiecza ciasteczka SESSIONID atrybutem SameSite.
Ocena ryzyka
Brak odpowiedniego zabezpieczenia ciasteczka SESSIONID może prowadzić do ataków typu Cross-Site Request Forgery (CSRF), co zagraża integralności sesji użytkowników.
Rekomendacja
Zaleca się skonfigurowanie atrybutu SameSite dla ciasteczka SESSIONID w celu zwiększenia bezpieczeństwa interfejsu webowego.
Inne podatności w Broadcom RAID Controller web interface
Zobacz wszystkie- CVE-2023-4342Krytyczne
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznych domyślnych ustawień, które nie implementują polityki HTTP Strict-Transport-Security.
- CVE-2023-4339Wysokie
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na ujawnienie prywatnych kluczy używanych do CIM, które są przechowywane z niebezpiecznymi uprawnieniami do plików.
- CVE-2023-4328Średnie
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na ujawnienie wrażliwych danych, a klucze używane do szyfrowania są dostępne dla każdego lokalnego użytkownika w systemie Windows.
- CVE-2023-4327Średnie
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na ujawnienie wrażliwych danych, a klucze używane do szyfrowania są dostępne dla każdego lokalnego użytkownika w systemie Linux.
Oryginalny opis (angielski, źródło NVD)
Broadcom RAID Controller web interface is vulnerable due to insecure default of HTTP configuration that does not safeguard SESSIONID cookie with SameSite attribute
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS