Katalog CVE
CVE-2023-4338
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.59%
Percentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznej domyślnej konfiguracji HTTP, która nie zapewnia nagłówków X-Content-Type-Options.
Ocena ryzyka
Brak odpowiednich nagłówków może prowadzić do ataków typu MIME sniffing, co zwiększa ryzyko wykorzystania podatności przez złośliwe oprogramowanie.
Rekomendacja
Zaleca się skonfigurowanie serwera, aby dodawał nagłówki X-Content-Type-Options w odpowiedziach HTTP.
Oryginalny opis (angielski, źródło NVD)
Broadcom RAID Controller web interface is vulnerable due to insecure default of HTTP configuration that does not provide X-Content-Type-Options Headers