CVE-2025-69269
KrytyczneStreszczenie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w Broadcom DX NetOps Spectrum na Windows i Linux umożliwia wykonanie dowolnych poleceń. Problem dotyczy wersji 23.3.6 i wcześniejszych.
Ocena ryzyka
Atakujący może wykonać dowolne polecenia na serwerze, co może prowadzić do pełnej kompromitacji systemu i danych.
Rekomendacja
Zaleca się aktualizację DX NetOps Spectrum do wersji nowszej niż 23.3.6, która zawiera poprawkę.
Inne podatności w Broadcom DX NetOps Spectrum
Zobacz wszystkie- CVE-2025-69274Wysokie
Podatność polegająca na obejściu autoryzacji przez klucz kontrolowany przez użytkownika w Broadcom DX NetOps Spectrum na systemach Windows i Linux umożliwia eskalację uprawnień. Problem dotyczy wersji DX NetOps Spectrum 24.3.10 i wcześniejszych.
- CVE-2025-69273Wysokie
Podatność nieprawidłowego uwierzytelniania w Broadcom DX NetOps Spectrum na systemach Windows i Linux umożliwia obejście uwierzytelniania. Problem dotyczy wersji DX NetOps Spectrum 24.3.10 i wcześniejszych.
- CVE-2025-69272Wysokie
Podatność CVE-2025-69272 w produkcie Broadcom DX NetOps Spectrum umożliwia ataki polegające na przechwytywaniu danych (sniffing) z powodu przesyłania wrażliwych informacji w postaci jawnego tekstu (bez szyfrowania). Problem dotyczy wersji 21.2.1 i wcześniejszych na systemach Windows i Linux.
- CVE-2025-69271Wysokie
W produkcie Broadcom DX NetOps Spectrum w wersjach 24.3.13 i wcześniejszych występuje podatność polegająca na niewystarczającej ochronie poświadczeń. Umożliwia ona ataki polegające na przechwytywaniu (sniffing) danych uwierzytelniających w systemach Windows i Linux.
- CVE-2025-69270Krytyczne
Podatność polegająca na ujawnieniu informacji przez ciągi zapytań w żądaniach GET w Broadcom DX NetOps Spectrum na Windows i Linux umożliwia przechwycenie sesji. Problem dotyczy wersji 24.3.8 i wcześniejszych.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Broadcom DX NetOps Spectrum on Windows, Linux allows OS Command Injection.This issue affects DX NetOps Spectrum: 23.3.6 and earlier.