CVE-2025-69272
WysokieStreszczenie
Podatność CVE-2025-69272 w produkcie Broadcom DX NetOps Spectrum umożliwia ataki polegające na przechwytywaniu danych (sniffing) z powodu przesyłania wrażliwych informacji w postaci jawnego tekstu (bez szyfrowania). Problem dotyczy wersji 21.2.1 i wcześniejszych na systemach Windows i Linux.
Ocena ryzyka
Atakujący w sieci może przechwycić wrażliwe dane przesyłane między komponentami, co może prowadzić do ujawnienia poufnych informacji, takich jak dane uwierzytelniające lub konfiguracyjne, i naruszenia bezpieczeństwa infrastruktury.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie DX NetOps Spectrum do wersji nowszej niż 21.2.1, jeśli dostępna jest poprawka. Dodatkowo należy rozważyć zastosowanie szyfrowania na poziomie sieci (np. VPN lub TLS) oraz monitorowanie ruchu sieciowego pod kątem nietypowej aktywności.
Inne podatności w Broadcom DX NetOps Spectrum
Zobacz wszystkie- CVE-2025-69274Wysokie
Podatność polegająca na obejściu autoryzacji przez klucz kontrolowany przez użytkownika w Broadcom DX NetOps Spectrum na systemach Windows i Linux umożliwia eskalację uprawnień. Problem dotyczy wersji DX NetOps Spectrum 24.3.10 i wcześniejszych.
- CVE-2025-69273Wysokie
Podatność nieprawidłowego uwierzytelniania w Broadcom DX NetOps Spectrum na systemach Windows i Linux umożliwia obejście uwierzytelniania. Problem dotyczy wersji DX NetOps Spectrum 24.3.10 i wcześniejszych.
- CVE-2025-69271Wysokie
W produkcie Broadcom DX NetOps Spectrum w wersjach 24.3.13 i wcześniejszych występuje podatność polegająca na niewystarczającej ochronie poświadczeń. Umożliwia ona ataki polegające na przechwytywaniu (sniffing) danych uwierzytelniających w systemach Windows i Linux.
- CVE-2025-69270Krytyczne
Podatność polegająca na ujawnieniu informacji przez ciągi zapytań w żądaniach GET w Broadcom DX NetOps Spectrum na Windows i Linux umożliwia przechwycenie sesji. Problem dotyczy wersji 24.3.8 i wcześniejszych.
- CVE-2025-69269Krytyczne
Podatność na wstrzykiwanie poleceń systemu operacyjnego w Broadcom DX NetOps Spectrum na Windows i Linux umożliwia wykonanie dowolnych poleceń. Problem dotyczy wersji 23.3.6 i wcześniejszych.
Oryginalny opis (angielski, źródło NVD)
Cleartext Transmission of Sensitive Information vulnerability in Broadcom DX NetOps Spectrum on Windows, Linux allows Sniffing Attacks.This issue affects DX NetOps Spectrum: 21.2.1 and earlier.