CVE-2023-4340

KrytyczneCVSS 9.8

Opublikowano: 15/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.59%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

Kontroler RAID firmy Broadcom jest podatny na eskalację uprawnień poprzez wykorzystanie informacji o sesji zapisanych w pliku dziennika.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych.

Zaleca się monitorowanie plików dziennika oraz ograniczenie dostępu do nich, aby zminimalizować ryzyko eskalacji uprawnień.

Oryginalny opis (angielski, źródło NVD)

Broadcom RAID Controller is vulnerable to Privilege escalation by taking advantage of the Session prints in the log file