Katalog CVE
CVE-2025-69270
KrytyczneStreszczenie
Podatność polegająca na ujawnieniu informacji przez ciągi zapytań w żądaniach GET w Broadcom DX NetOps Spectrum na Windows i Linux umożliwia przechwycenie sesji. Problem dotyczy wersji 24.3.8 i wcześniejszych.
Ocena ryzyka
Atakujący może przechwycić sesje użytkowników, co może prowadzić do nieautoryzowanego dostępu do systemu i danych.
Rekomendacja
Zaleca się aktualizację DX NetOps Spectrum do wersji nowszej niż 24.3.8, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Information Exposure Through Query Strings in GET Request vulnerability in Broadcom DX NetOps Spectrum on Windows, Linux allows Session Hijacking.This issue affects DX NetOps Spectrum: 24.3.8 and earlier.