CVE-2025-11698
KrytyczneCVSS 9.2Streszczenie
Podatność typu odmowa usługi (DoS) w oprogramowaniu startowym kontrolerów 5380/5480/5580 przed wersją 1.072. Umożliwia ona złośliwemu użytkownikowi zapisanie nieprawidłowych danych pliku do kontrolera, co powoduje nieodwracalny krytyczny błąd (MNRF).
Ocena ryzyka
Atakujący może trwale unieruchomić kontroler, powodując przerwę w działaniu sterowanych przez niego systemów, co może prowadzić do kosztownych przestojów i konieczności fizycznej interwencji serwisowej.
Rekomendacja
Niezwłocznie zaktualizuj oprogramowanie startowe (firmware boot) kontrolerów 5380/5480/5580 do wersji 1.072 lub nowszej. Ogranicz fizyczny i sieciowy dostęp do tych urządzeń tylko dla zaufanych administratorów.
Oryginalny opis (angielski, źródło NVD)
A denial-of-service issue exists in 5380/5480/5580 controllers boot firmware lower than version 1.072. This vulnerability could potentially allow a malicious user to write invalid file data to the controller, causing the device to enter a major non-recoverable fault (MNRF).