CVE-2025-12896

ŚrednieCVSS 4.4

Opublikowano: 07/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Nieprawidłowe zarządzanie zasobami w oprogramowaniu układowym niektórych produktów Solidigm DC umożliwia atakującemu z lokalnym lub fizycznym dostępem uzyskanie nieautoryzowanego dostępu do zablokowanego urządzenia pamięci masowej.

Ocena ryzyka

Ryzyko polega na możliwości naruszenia poufności danych przechowywanych na zablokowanych dyskach, co może prowadzić do wycieku wrażliwych informacji.

Rekomendacja

Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, która zawiera poprawki zarządzania zasobami, oraz ograniczenie fizycznego dostępu do urządzeń.

Inne podatności w Solidigm DC Products

CVE-2025-12902Średnie
Nieprawidłowe zarządzanie zasobami w firmware niektórych produktów Solidigm DC może pozwolić atakującemu z dostępem lokalnym lub fizycznym na uzyskanie nieautoryzowanego dostępu do zablokowanego urządzenia pamięci masowej lub wywołanie odmowy usługi (DoS).

Oryginalny opis (angielski, źródło NVD)

Improper resource management in firmware of some Solidigm DC Products may allow an attacker with local or physical access to gain un-authorized access to a locked storage device.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS