CVE-2025-69270

Kritik

Açıklama

Windows ve Linux üzerinde çalışan Broadcom DX NetOps Spectrum'daki GET isteğindeki sorgu dizileri aracılığıyla bilgi ifşası zafiyeti, Oturum Çalma işlemine olanak tanır. Bu sorun DX NetOps Spectrum: 24.3.8 ve önceki sürümleri etkilemektedir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünBroadcom Dx Netops Spectrum
Yayın12 Oca 2026
İlk görülme12 Oca 2026
Zayıflık türüCWE-598CWE-598

Nasıl düzeltilir

Güncelleyin
  • broadcom dx_netops_spectrum24.3.9 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
broadcom dx_netops_spectrumv < 24.3.924.3.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.