CVE-2023-4327

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na ujawnienie wrażliwych danych, a klucze używane do szyfrowania są dostępne dla każdego lokalnego użytkownika w systemie Linux.

Ujawnienie wrażliwych danych oraz kluczy szyfrujących może prowadzić do poważnych naruszeń bezpieczeństwa, w tym do nieautoryzowanego dostępu do danych.

Zaleca się ograniczenie dostępu do interfejsu webowego oraz wdrożenie dodatkowych środków zabezpieczających, aby chronić wrażliwe dane i klucze szyfrujące.