CVE-2023-4345
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na obejście kontroli po stronie klienta, co prowadzi do nieautoryzowanego dostępu do danych przez użytkowników o niskich uprawnieniach.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do utraty poufności informacji.
Rekomendacja
Zaleca się aktualizację oprogramowania kontrolera RAID oraz wdrożenie dodatkowych mechanizmów zabezpieczeń, aby ograniczyć dostęp do danych.
Inne podatności w Broadcom RAID Controller
Zobacz wszystkie- CVE-2023-4344Krytyczne
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na niewystarczającą losowość z powodu niewłaściwego użycia ssl.rnd do nawiązywania połączenia CIM.
- CVE-2023-4341Krytyczne
Kontroler RAID firmy Broadcom jest podatny na eskalację uprawnień do poziomu roota z powodu tworzenia niebezpiecznych folderów przez interfejs Web GUI.
- CVE-2023-4340Krytyczne
Kontroler RAID firmy Broadcom jest podatny na eskalację uprawnień poprzez wykorzystanie informacji o sesji zapisanych w pliku dziennika.
- CVE-2023-4338Krytyczne
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznej domyślnej konfiguracji HTTP, która nie zapewnia nagłówków X-Content-Type-Options.
- CVE-2023-4337Krytyczne
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na niewłaściwe zarządzanie sesjami serwerów zarządzanych w instalacji Gateway.
- CVE-2023-4324Krytyczne
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznych domyślnych ustawień, które nie zawierają nagłówków HTTP Content-Security-Policy.
- CVE-2023-4323Krytyczne
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na niewłaściwe zarządzanie sesjami aktywnymi w konfiguracji bramy.
- CVE-2023-4343Wysokie
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na ujawnienie wrażliwych informacji o hasłach w adresie URL jako parametrze wyszukiwania.
- CVE-2023-4333Średnie
Interfejs webowy kontrolera RAID firmy Broadcom nie wymusza kolejności szyfrów SSL przez serwer, co może prowadzić do potencjalnych luk w zabezpieczeniach.
- CVE-2023-4332Wysokie
Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niewłaściwych uprawnień do pliku dziennika.
Oryginalny opis (angielski, źródło NVD)
Broadcom RAID Controller web interface is vulnerable client-side control bypass leads to unauthorized data access for low privileged user
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS