Katalog CVE
CVE-2023-4333
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.12%
Percentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Interfejs webowy kontrolera RAID firmy Broadcom nie wymusza kolejności szyfrów SSL przez serwer, co może prowadzić do potencjalnych luk w zabezpieczeniach.
Ocena ryzyka
Brak wymuszenia kolejności szyfrów SSL może umożliwić atakującym przechwycenie lub manipulację danymi przesyłanymi między serwerem a klientem.
Rekomendacja
Zaleca się skonfigurowanie serwera w celu wymuszenia odpowiedniej kolejności szyfrów SSL oraz regularne aktualizowanie oprogramowania kontrolera RAID.
Oryginalny opis (angielski, źródło NVD)
Broadcom RAID Controller web interface doesn’t enforce SSL cipher ordering by server