CVE-2023-4334

WysokieCVSS 7.5

Opublikowano: 15/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.51%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

Serwer WWW kontrolera RAID Broadcom (nginx) udostępnia prywatne pliki bez żadnej autoryzacji.

Ocena ryzyka

Brak autoryzacji przy dostępie do prywatnych plików może prowadzić do ujawnienia wrażliwych danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się skonfigurowanie odpowiednich mechanizmów autoryzacji na serwerze, aby zabezpieczyć dostęp do prywatnych plików.

Inne podatności w Broadcom RAID Controller Web server (nginx)

CVE-2023-4335Wysokie
Serwer WWW kontrolera RAID Broadcom (nginx) udostępnia prywatne pliki serwerowe bez żadnej autoryzacji na systemie Linux.

Oryginalny opis (angielski, źródło NVD)

Broadcom RAID Controller Web server (nginx) is serving private files without any authentication

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS