CVE-2025-69273
WysokieStreszczenie
Podatność nieprawidłowego uwierzytelniania w Broadcom DX NetOps Spectrum na systemach Windows i Linux umożliwia obejście uwierzytelniania. Problem dotyczy wersji DX NetOps Spectrum 24.3.10 i wcześniejszych.
Ocena ryzyka
Atakujący może ominąć mechanizmy uwierzytelniania i uzyskać nieautoryzowany dostęp do systemu, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się aktualizację DX NetOps Spectrum do wersji nowszej niż 24.3.10, która zawiera poprawkę. Należy również wdrożyć dodatkowe mechanizmy kontroli dostępu.
Inne podatności w Broadcom DX NetOps Spectrum
Zobacz wszystkie- CVE-2025-69274Wysokie
Podatność polegająca na obejściu autoryzacji przez klucz kontrolowany przez użytkownika w Broadcom DX NetOps Spectrum na systemach Windows i Linux umożliwia eskalację uprawnień. Problem dotyczy wersji DX NetOps Spectrum 24.3.10 i wcześniejszych.
- CVE-2025-69272Wysokie
Podatność CVE-2025-69272 w produkcie Broadcom DX NetOps Spectrum umożliwia ataki polegające na przechwytywaniu danych (sniffing) z powodu przesyłania wrażliwych informacji w postaci jawnego tekstu (bez szyfrowania). Problem dotyczy wersji 21.2.1 i wcześniejszych na systemach Windows i Linux.
- CVE-2025-69271Wysokie
W produkcie Broadcom DX NetOps Spectrum w wersjach 24.3.13 i wcześniejszych występuje podatność polegająca na niewystarczającej ochronie poświadczeń. Umożliwia ona ataki polegające na przechwytywaniu (sniffing) danych uwierzytelniających w systemach Windows i Linux.
- CVE-2025-69270Krytyczne
Podatność polegająca na ujawnieniu informacji przez ciągi zapytań w żądaniach GET w Broadcom DX NetOps Spectrum na Windows i Linux umożliwia przechwycenie sesji. Problem dotyczy wersji 24.3.8 i wcześniejszych.
- CVE-2025-69269Krytyczne
Podatność na wstrzykiwanie poleceń systemu operacyjnego w Broadcom DX NetOps Spectrum na Windows i Linux umożliwia wykonanie dowolnych poleceń. Problem dotyczy wersji 23.3.6 i wcześniejszych.
Oryginalny opis (angielski, źródło NVD)
Improper Authentication vulnerability in Broadcom DX NetOps Spectrum on Windows, Linux allows Authentication Bypass.This issue affects DX NetOps Spectrum: 24.3.10 and earlier.