CVE-2025-69276: falha de baixa gravidade em Broadcom DX NetOps Spectrum
Spectrum insecure deserialiation
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
8Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 2.3epss 0.3%
Deserialization of Untrusted Data vulnerability in Broadcom DX NetOps Spectrum on Windows, Linux allows Object Injection.This issue affects DX NetOps Spectrum: 24.3.13 and earlier.
CVSS:4.0/AV:N/AC:H/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N
Produtos afetados
Broadcom · DX NetOps SpectrumCVEs relacionadas — Broadcom DX NetOps Spectrum
No mesmo produto, das mais perigosas para as menos.
CVE-2025-69269HIGHSpectrum command injection in NCM serviceEPSS 0.9%CVE-2025-69273HIGHSpectrum broken authenticationEPSS 0.3%CVE-2025-69267HIGHSpectrum directory path traversalEPSS 0.3%CVE-2025-69270LOWSpectrum session token in URLEPSS 0.3%CVE-2025-69274LOWSpectrum broken authorization schemeEPSS 0.3%CVE-2025-69271LOWSpectrum basic authentication in useEPSS 0.2%