Broadcom

Raid Controller Web Interface

22 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2023-4335

  • EPSS 0.07%
  • Veröffentlicht 15.08.2023 19:15:11
  • Zuletzt bearbeitet 21.11.2024 08:34:52

Broadcom RAID Controller Web server (nginx) is serving private server-side files without any authentication on Linux

5.5

CVE-2023-4333

  • EPSS 0.01%
  • Veröffentlicht 15.08.2023 19:15:11
  • Zuletzt bearbeitet 21.11.2024 08:34:52

Broadcom RAID Controller web interface doesn’t enforce SSL cipher ordering by server

7.5

CVE-2023-4332

  • EPSS 0.05%
  • Veröffentlicht 15.08.2023 19:15:11
  • Zuletzt bearbeitet 21.11.2024 08:34:52

Broadcom RAID Controller web interface is vulnerable due to Improper permissions on the log file

7.5

CVE-2023-4331

  • EPSS 0.03%
  • Veröffentlicht 15.08.2023 19:15:11
  • Zuletzt bearbeitet 21.11.2024 08:34:52

Broadcom RAID Controller web interface is vulnerable has an insecure default TLS configuration that support obsolete and vulnerable TLS protocols

9.8

CVE-2023-4329

  • EPSS 0.09%
  • Veröffentlicht 15.08.2023 19:15:11
  • Zuletzt bearbeitet 21.11.2024 08:34:52

Broadcom RAID Controller web interface is vulnerable due to insecure default of HTTP configuration that does not safeguard SESSIONID cookie with SameSite attribute

5.5

CVE-2023-4328

  • EPSS 0.02%
  • Veröffentlicht 15.08.2023 19:15:11
  • Zuletzt bearbeitet 21.11.2024 08:34:51

Broadcom RAID Controller web interface is vulnerable to exposure of sensitive data and the keys used for encryption are accessible to any local user on Windows

5.5

CVE-2023-4327

  • EPSS 0.02%
  • Veröffentlicht 15.08.2023 19:15:11
  • Zuletzt bearbeitet 21.11.2024 08:34:51

Broadcom RAID Controller web interface is vulnerable to exposure of sensitive data and the keys used for encryption are accessible to any local user on Linux

7.5

CVE-2023-4326

  • EPSS 0.06%
  • Veröffentlicht 15.08.2023 19:15:10
  • Zuletzt bearbeitet 21.11.2024 08:34:51

Broadcom RAID Controller web interface is vulnerable has an insecure default TLS configuration that supports obsolete SHA1-based ciphersuites

9.8

CVE-2023-4325

  • EPSS 0.09%
  • Veröffentlicht 15.08.2023 19:15:10
  • Zuletzt bearbeitet 21.11.2024 08:34:51

Broadcom RAID Controller web interface is vulnerable due to usage of Libcurl with LSA has known vulnerabilities

9.8

CVE-2023-4324

  • EPSS 0.09%
  • Veröffentlicht 15.08.2023 19:15:10
  • Zuletzt bearbeitet 21.11.2024 08:34:51

Broadcom RAID Controller web interface is vulnerable due to insecure defaults of lacking HTTP Content-Security-Policy headers