Katalog CVE
CVE-2023-4337
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.59%
Percentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na niewłaściwe zarządzanie sesjami serwerów zarządzanych w instalacji Gateway.
Ocena ryzyka
W wyniku tej podatności, atakujący może uzyskać dostęp do sesji innych użytkowników, co może prowadzić do nieautoryzowanego dostępu do danych i zasobów.
Rekomendacja
Zaleca się aktualizację oprogramowania kontrolera RAID oraz wdrożenie odpowiednich środków zabezpieczających w celu ochrony sesji użytkowników.
Oryginalny opis (angielski, źródło NVD)
Broadcom RAID Controller web interface is vulnerable to improper session handling of managed servers on Gateway installation