CVE-2025-69274: falha de baixa gravidade em Broadcom DX NetOps Spectrum
Spectrum broken authorization scheme
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
8Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 2.3epss 0.3%
Authorization Bypass Through User-Controlled Key vulnerability in Broadcom DX NetOps Spectrum on Windows, Linux allows Privilege Escalation.This issue affects DX NetOps Spectrum: 24.3.10 and earlier.
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N
Produtos afetados
Broadcom · DX NetOps SpectrumCVEs relacionadas — Broadcom DX NetOps Spectrum
No mesmo produto, das mais perigosas para as menos.
CVE-2025-69269HIGHSpectrum command injection in NCM serviceEPSS 0.9%CVE-2025-69273HIGHSpectrum broken authenticationEPSS 0.3%CVE-2025-69267HIGHSpectrum directory path traversalEPSS 0.3%CVE-2025-69270LOWSpectrum session token in URLEPSS 0.3%CVE-2025-69276LOWSpectrum insecure deserialiationEPSS 0.3%CVE-2025-69271LOWSpectrum basic authentication in useEPSS 0.2%