Katalog CVE
CVE-2023-4336
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.59%
Percentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznej domyślnej konfiguracji HTTP, która nie zabezpiecza ciasteczek atrybutem Secure.
Ocena ryzyka
Brak zabezpieczenia ciasteczek może prowadzić do przechwytywania sesji i nieautoryzowanego dostępu do danych użytkowników, co stanowi poważne zagrożenie dla organizacji.
Rekomendacja
Zaleca się skonfigurowanie interfejsu webowego w taki sposób, aby ciasteczka były zabezpieczone atrybutem Secure oraz przegląd ustawień bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Broadcom RAID Controller web interface is vulnerable due to insecure default of HTTP configuration that does not safeguard cookies with Secure attribute