CVE-2023-4336
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznej domyślnej konfiguracji HTTP, która nie zabezpiecza ciasteczek atrybutem Secure.
Ocena ryzyka
Brak zabezpieczenia ciasteczek może prowadzić do przechwytywania sesji i nieautoryzowanego dostępu do danych użytkowników, co stanowi poważne zagrożenie dla organizacji.
Rekomendacja
Zaleca się skonfigurowanie interfejsu webowego w taki sposób, aby ciasteczka były zabezpieczone atrybutem Secure oraz przegląd ustawień bezpieczeństwa.
Inne podatności w Interfejs webowy kontrolera RAID firmy Broadcom
Zobacz wszystkie- CVE-2023-4331Wysokie
Interfejs webowy kontrolera RAID firmy Broadcom ma podatność związaną z niebezpieczną domyślną konfiguracją TLS, która wspiera przestarzałe i podatne protokoły TLS.
- CVE-2023-4326Wysokie
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na atak z powodu niebezpiecznej domyślnej konfiguracji TLS, która wspiera przestarzałe szyfry oparte na SHA1.
Oryginalny opis (angielski, źródło NVD)
Broadcom RAID Controller web interface is vulnerable due to insecure default of HTTP configuration that does not safeguard cookies with Secure attribute