CVE-2025-12896
Vulnérabilité moyenne dans D5-P5316, D7-P5510, D7-P5520/D7-P5620, D5-P5430, D5-P5336 (Solidigm™)
CVSS 4.4 · Moyenne
EPSS 0.1%
Solidigm™•D5-P5316, D7-P5510, D7-P5520/D7-P5620, D5-P5430, D5-P5336•Versions : All FW prior to JCV10501, All FW prior to 9CV10490, All FW prior to ACV10360, All FW prior to 5CV10326, All FW prior to 6DV10341 (8K IU) / 6CV10241 (4K IU)
Description
Improper resource management in firmware of some Solidigm DC Products may allow an attacker with local or physical access to gain un-authorized access to a locked storage device.
Gravité et risque d'exploitation
CVE-2025-12896 obtient un score CVSS de 4.4/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.3 % des CVE référencées.
Que faire ?
- Vérifiez si D5-P5316, D7-P5510, D7-P5520/D7-P5620, D5-P5430, D5-P5336 (versions All FW prior to JCV10501, All FW prior to 9CV10490, All FW prior to ACV10360, All FW prior to 5CV10326, All FW prior to 6DV10341 (8K IU) / 6CV10241 (4K IU)) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.