CVE-2023-4331
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Interfejs webowy kontrolera RAID firmy Broadcom ma podatność związaną z niebezpieczną domyślną konfiguracją TLS, która wspiera przestarzałe i podatne protokoły TLS.
Ocena ryzyka
Organizacja może być narażona na ataki wykorzystujące słabe protokoły TLS, co może prowadzić do przechwycenia danych lub innych zagrożeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację konfiguracji TLS, aby wyłączyć przestarzałe protokoły i wprowadzić bezpieczne ustawienia.
Inne podatności w Interfejs webowy kontrolera RAID firmy Broadcom
Zobacz wszystkie- CVE-2023-4336Krytyczne
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznej domyślnej konfiguracji HTTP, która nie zabezpiecza ciasteczek atrybutem Secure.
- CVE-2023-4326Wysokie
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na atak z powodu niebezpiecznej domyślnej konfiguracji TLS, która wspiera przestarzałe szyfry oparte na SHA1.
Oryginalny opis (angielski, źródło NVD)
Broadcom RAID Controller web interface is vulnerable has an insecure default TLS configuration that support obsolete and vulnerable TLS protocols