Тип ошибки:
CWE-284: Improper Access Control
Вектор уязвимости:
Базовый вектор уязвимости (CVSSv4.0): CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:L
Уровень критичности уязвимости (CVSSv4.0): 4.6 (medium)
Описание уязвимости:
В продуктах Broadcom P225p NetXtreme-E Dual-port 10Gb/25Gb Ethernet PCIe Adapter, Broadcom NetXtreme-E family была выявлена проблема, затрагивающая версии 231.1.162.1 (package version), 1.10.3 (hwrm spec).
Обнаруженная уязвимость связана с неправильным контролем доступа к функциям отладки чтения/записи памяти сетевого адаптера.
Статус уязвимости: Подтверждена производителем
Дата исправления уязвимости: 10.04.2025
Рекомендации:
Обновление прошивки до 2.33 или выше
Исследователь: Алексей Коврижных (Positive Technologies)
Вендор:
Broadcom
Уязвимый продукт:
Broadcom P225p NetXtreme-E Dual-port 10Gb/25Gb Ethernet PCIe Adapter, Broadcom NetXtreme-E family
Уязвимые версии:
231.1.162.1 (package version), 1.10.3 (hwrm spec)