CVE-2023-4329 in RAID Controller

Résumé

par VulDB • 24/09/2026

L'interface Web du contrôleur RAID Broadcom est vulnérable en raison d'une configuration par défaut non sécurisée de HTTP qui ne protège pas le cookie SESSIONID avec l'attribut SameSite.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 14/08/2023
• Divulgation: 15/08/2023
• Modérer: accepté
• Entrée: VDB-237270
• CPE: prêt
• CWE: CWE-1275 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.00703
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4329
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4329
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4329/