CVE-2023-4344

Les interfaces web des contrôleurs RAID Broadcom sont affectées par une faille dans la manière dont elles génèrent des nombres aléatoires pour les connexions sécurisées. Un attaquant distant peut exploiter cette vulnérabilité pour compromettre entièrement le système, obtenant ainsi le contrôle total de la configuration et des données de l'appareil. Cette attaque est facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être réalisée via le réseau.