Katalog CVE
CVE-2023-4345
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.48%
Percentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na obejście kontroli po stronie klienta, co prowadzi do nieautoryzowanego dostępu do danych przez użytkowników o niskich uprawnieniach.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do utraty poufności informacji.
Rekomendacja
Zaleca się aktualizację oprogramowania kontrolera RAID oraz wdrożenie dodatkowych mechanizmów zabezpieczeń, aby ograniczyć dostęp do danych.
Oryginalny opis (angielski, źródło NVD)
Broadcom RAID Controller web interface is vulnerable client-side control bypass leads to unauthorized data access for low privileged user