CVE-2025-69271
WysokieStreszczenie
W produkcie Broadcom DX NetOps Spectrum w wersjach 24.3.13 i wcześniejszych występuje podatność polegająca na niewystarczającej ochronie poświadczeń. Umożliwia ona ataki polegające na przechwytywaniu (sniffing) danych uwierzytelniających w systemach Windows i Linux.
Ocena ryzyka
Atakujący może przechwycić poświadczenia przesyłane przez sieć, co może prowadzić do nieautoryzowanego dostępu do systemu i naruszenia poufności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację DX NetOps Spectrum do wersji nowszej niż 24.3.13 oraz wdrożenie szyfrowania transmisji (np. TLS) w celu ochrony poświadczeń.
Inne podatności w Broadcom DX NetOps Spectrum
Zobacz wszystkie- CVE-2025-69274Wysokie
Podatność polegająca na obejściu autoryzacji przez klucz kontrolowany przez użytkownika w Broadcom DX NetOps Spectrum na systemach Windows i Linux umożliwia eskalację uprawnień. Problem dotyczy wersji DX NetOps Spectrum 24.3.10 i wcześniejszych.
- CVE-2025-69273Wysokie
Podatność nieprawidłowego uwierzytelniania w Broadcom DX NetOps Spectrum na systemach Windows i Linux umożliwia obejście uwierzytelniania. Problem dotyczy wersji DX NetOps Spectrum 24.3.10 i wcześniejszych.
- CVE-2025-69272Wysokie
Podatność CVE-2025-69272 w produkcie Broadcom DX NetOps Spectrum umożliwia ataki polegające na przechwytywaniu danych (sniffing) z powodu przesyłania wrażliwych informacji w postaci jawnego tekstu (bez szyfrowania). Problem dotyczy wersji 21.2.1 i wcześniejszych na systemach Windows i Linux.
- CVE-2025-69270Krytyczne
Podatność polegająca na ujawnieniu informacji przez ciągi zapytań w żądaniach GET w Broadcom DX NetOps Spectrum na Windows i Linux umożliwia przechwycenie sesji. Problem dotyczy wersji 24.3.8 i wcześniejszych.
- CVE-2025-69269Krytyczne
Podatność na wstrzykiwanie poleceń systemu operacyjnego w Broadcom DX NetOps Spectrum na Windows i Linux umożliwia wykonanie dowolnych poleceń. Problem dotyczy wersji 23.3.6 i wcześniejszych.
Oryginalny opis (angielski, źródło NVD)
Insufficiently Protected Credentials vulnerability in Broadcom DX NetOps Spectrum on Windows, Linux allows Sniffing Attacks.This issue affects DX NetOps Spectrum: 24.3.13 and earlier.