Broadcom

Raid Controller Web Interface

22 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2023-4334

  • EPSS 0.05%
  • Veröffentlicht 15.08.2023 19:15:11
  • Zuletzt bearbeitet 21.11.2024 08:34:52

Broadcom RAID Controller Web server (nginx) is serving private files without any authentication

9.8

CVE-2023-4344

  • EPSS 0.09%
  • Veröffentlicht 15.08.2023 19:15:11
  • Zuletzt bearbeitet 21.11.2024 08:34:53

Broadcom RAID Controller web interface is vulnerable to insufficient randomness due to improper use of ssl.rnd to setup CIM connection

7.5

CVE-2023-4343

  • EPSS 0.06%
  • Veröffentlicht 15.08.2023 19:15:11
  • Zuletzt bearbeitet 21.11.2024 08:34:53

Broadcom RAID Controller web interface is vulnerable due to exposure of sensitive password information in the URL as a URL search parameter

9.8

CVE-2023-4342

  • EPSS 0.09%
  • Veröffentlicht 15.08.2023 19:15:11
  • Zuletzt bearbeitet 21.11.2024 08:34:53

Broadcom RAID Controller web interface is vulnerable due to insecure defaults of lacking HTTP strict-transport-security policy

9.8

CVE-2023-4341

  • EPSS 0.09%
  • Veröffentlicht 15.08.2023 19:15:11
  • Zuletzt bearbeitet 21.11.2024 08:34:53

Broadcom RAID Controller is vulnerable to Privilege escalation to root due to creation of insecure folders by Web GUI

9.8

CVE-2023-4340

  • EPSS 0.09%
  • Veröffentlicht 15.08.2023 19:15:11
  • Zuletzt bearbeitet 21.11.2024 08:34:53

Broadcom RAID Controller is vulnerable to Privilege escalation by taking advantage of the Session prints in the log file

7.5

CVE-2023-4339

  • EPSS 0.06%
  • Veröffentlicht 15.08.2023 19:15:11
  • Zuletzt bearbeitet 21.11.2024 08:34:53

Broadcom RAID Controller web interface is vulnerable to exposure of private keys used for CIM stored with insecure file permissions

9.8

CVE-2023-4338

  • EPSS 0.09%
  • Veröffentlicht 15.08.2023 19:15:11
  • Zuletzt bearbeitet 21.11.2024 08:34:53

Broadcom RAID Controller web interface is vulnerable due to insecure default of HTTP configuration that does not provide X-Content-Type-Options Headers

9.8

CVE-2023-4337

  • EPSS 0.09%
  • Veröffentlicht 15.08.2023 19:15:11
  • Zuletzt bearbeitet 21.11.2024 08:34:52

Broadcom RAID Controller web interface is vulnerable to improper session handling of managed servers on Gateway installation

9.8

CVE-2023-4336

  • EPSS 0.09%
  • Veröffentlicht 15.08.2023 19:15:11
  • Zuletzt bearbeitet 21.11.2024 08:34:52

Broadcom RAID Controller web interface is vulnerable due to insecure default of HTTP configuration that does not safeguard cookies with Secure attribute