Katalog CVE
CVE-2023-4341
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.59%
Percentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Kontroler RAID firmy Broadcom jest podatny na eskalację uprawnień do poziomu roota z powodu tworzenia niebezpiecznych folderów przez interfejs Web GUI.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla integralności i poufności danych.
Rekomendacja
Zaleca się aktualizację oprogramowania kontrolera RAID oraz weryfikację uprawnień folderów tworzonych przez interfejs Web GUI.
Oryginalny opis (angielski, źródło NVD)
Broadcom RAID Controller is vulnerable to Privilege escalation to root due to creation of insecure folders by Web GUI