Katalog CVE
CVE-2023-4329
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.59%
Percentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznej domyślnej konfiguracji HTTP, która nie zabezpiecza ciasteczka SESSIONID atrybutem SameSite.
Ocena ryzyka
Brak odpowiedniego zabezpieczenia ciasteczka SESSIONID może prowadzić do ataków typu Cross-Site Request Forgery (CSRF), co zagraża integralności sesji użytkowników.
Rekomendacja
Zaleca się skonfigurowanie atrybutu SameSite dla ciasteczka SESSIONID w celu zwiększenia bezpieczeństwa interfejsu webowego.
Oryginalny opis (angielski, źródło NVD)
Broadcom RAID Controller web interface is vulnerable due to insecure default of HTTP configuration that does not safeguard SESSIONID cookie with SameSite attribute