CVE-2023-4332
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niewłaściwych uprawnień do pliku dziennika.
Ocena ryzyka
Niewłaściwe uprawnienia mogą prowadzić do nieautoryzowanego dostępu do wrażliwych informacji zawartych w pliku dziennika, co zwiększa ryzyko wycieku danych.
Rekomendacja
Zaleca się przegląd i poprawę uprawnień do pliku dziennika, aby zapewnić, że tylko uprawnione osoby mają do niego dostęp.
Inne podatności w Broadcom RAID Controller
Zobacz wszystkie- CVE-2023-4344Krytyczne
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na niewystarczającą losowość z powodu niewłaściwego użycia ssl.rnd do nawiązywania połączenia CIM.
- CVE-2023-4341Krytyczne
Kontroler RAID firmy Broadcom jest podatny na eskalację uprawnień do poziomu roota z powodu tworzenia niebezpiecznych folderów przez interfejs Web GUI.
- CVE-2023-4340Krytyczne
Kontroler RAID firmy Broadcom jest podatny na eskalację uprawnień poprzez wykorzystanie informacji o sesji zapisanych w pliku dziennika.
- CVE-2023-4338Krytyczne
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznej domyślnej konfiguracji HTTP, która nie zapewnia nagłówków X-Content-Type-Options.
- CVE-2023-4337Krytyczne
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na niewłaściwe zarządzanie sesjami serwerów zarządzanych w instalacji Gateway.
- CVE-2023-4324Krytyczne
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznych domyślnych ustawień, które nie zawierają nagłówków HTTP Content-Security-Policy.
- CVE-2023-4323Krytyczne
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na niewłaściwe zarządzanie sesjami aktywnymi w konfiguracji bramy.
- CVE-2023-4343Wysokie
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na ujawnienie wrażliwych informacji o hasłach w adresie URL jako parametrze wyszukiwania.
- CVE-2023-4333Średnie
Interfejs webowy kontrolera RAID firmy Broadcom nie wymusza kolejności szyfrów SSL przez serwer, co może prowadzić do potencjalnych luk w zabezpieczeniach.
- CVE-2023-4345Średnie
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na obejście kontroli po stronie klienta, co prowadzi do nieautoryzowanego dostępu do danych przez użytkowników o niskich uprawnieniach.
Oryginalny opis (angielski, źródło NVD)
Broadcom RAID Controller web interface is vulnerable due to Improper permissions on the log file