CVE-2025-12902

ŚrednieCVSS 4.4

Opublikowano: 07/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Nieprawidłowe zarządzanie zasobami w firmware niektórych produktów Solidigm DC może pozwolić atakującemu z dostępem lokalnym lub fizycznym na uzyskanie nieautoryzowanego dostępu do zablokowanego urządzenia pamięci masowej lub wywołanie odmowy usługi (DoS).

Ocena ryzyka

Atakujący z fizycznym dostępem do urządzenia może obejść blokadę i uzyskać dostęp do danych lub spowodować niedostępność urządzenia. Może to prowadzić do naruszenia poufności danych lub przerw w działaniu.

Rekomendacja

Zaktualizuj firmware produktów Solidigm DC do najnowszej wersji zawierającej poprawkę. Ogranicz fizyczny dostęp do urządzeń pamięci masowej do zaufanego personelu.

Inne podatności w Solidigm DC Products

CVE-2025-12896Średnie
Nieprawidłowe zarządzanie zasobami w oprogramowaniu układowym niektórych produktów Solidigm DC umożliwia atakującemu z lokalnym lub fizycznym dostępem uzyskanie nieautoryzowanego dostępu do zablokowanego urządzenia pamięci masowej.

Oryginalny opis (angielski, źródło NVD)

Improper resource management in firmware of some Solidigm DC Products may allow an attacker with local or physical access to gain un-authorized access to a locked Storage Device or create a Denial of Service.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS