Katalog CVE
CVE-2023-4342
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.59%
Percentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznych domyślnych ustawień, które nie implementują polityki HTTP Strict-Transport-Security.
Ocena ryzyka
Brak odpowiedniej polityki bezpieczeństwa może prowadzić do ataków typu man-in-the-middle, co zagraża integralności i poufności danych przesyłanych przez interfejs.
Rekomendacja
Zaleca się skonfigurowanie polityki HTTP Strict-Transport-Security w celu zabezpieczenia komunikacji z interfejsem webowym kontrolera RAID.
Oryginalny opis (angielski, źródło NVD)
Broadcom RAID Controller web interface is vulnerable due to insecure defaults of lacking HTTP strict-transport-security policy