CVE-2025-69274
WysokieStreszczenie
Podatność polegająca na obejściu autoryzacji przez klucz kontrolowany przez użytkownika w Broadcom DX NetOps Spectrum na systemach Windows i Linux umożliwia eskalację uprawnień. Problem dotyczy wersji DX NetOps Spectrum 24.3.10 i wcześniejszych.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do funkcji administracyjnych, co może prowadzić do pełnej kompromitacji systemu monitorowania sieci.
Rekomendacja
Zaleca się aktualizację DX NetOps Spectrum do wersji nowszej niż 24.3.10, która zawiera poprawkę. Należy również ograniczyć dostęp do systemu tylko dla zaufanych użytkowników.
Inne podatności w Broadcom DX NetOps Spectrum
Zobacz wszystkie- CVE-2025-69273Wysokie
Podatność nieprawidłowego uwierzytelniania w Broadcom DX NetOps Spectrum na systemach Windows i Linux umożliwia obejście uwierzytelniania. Problem dotyczy wersji DX NetOps Spectrum 24.3.10 i wcześniejszych.
- CVE-2025-69272Wysokie
Podatność CVE-2025-69272 w produkcie Broadcom DX NetOps Spectrum umożliwia ataki polegające na przechwytywaniu danych (sniffing) z powodu przesyłania wrażliwych informacji w postaci jawnego tekstu (bez szyfrowania). Problem dotyczy wersji 21.2.1 i wcześniejszych na systemach Windows i Linux.
- CVE-2025-69271Wysokie
W produkcie Broadcom DX NetOps Spectrum w wersjach 24.3.13 i wcześniejszych występuje podatność polegająca na niewystarczającej ochronie poświadczeń. Umożliwia ona ataki polegające na przechwytywaniu (sniffing) danych uwierzytelniających w systemach Windows i Linux.
- CVE-2025-69270Krytyczne
Podatność polegająca na ujawnieniu informacji przez ciągi zapytań w żądaniach GET w Broadcom DX NetOps Spectrum na Windows i Linux umożliwia przechwycenie sesji. Problem dotyczy wersji 24.3.8 i wcześniejszych.
- CVE-2025-69269Krytyczne
Podatność na wstrzykiwanie poleceń systemu operacyjnego w Broadcom DX NetOps Spectrum na Windows i Linux umożliwia wykonanie dowolnych poleceń. Problem dotyczy wersji 23.3.6 i wcześniejszych.
Oryginalny opis (angielski, źródło NVD)
Authorization Bypass Through User-Controlled Key vulnerability in Broadcom DX NetOps Spectrum on Windows, Linux allows Privilege Escalation.This issue affects DX NetOps Spectrum: 24.3.10 and earlier.