CVE-2025-59695
Kritik
Təsvir
Entrust nShield Connect XC, nShield 5c və nShield HSMi-nin 13.6.11 və ya 13.7 versiyaları daxil olmaqla bütün versiyaları (13.6.12 (LTS) və 13.9.0 (STS) versiyalarında düzəldilib), ƏMƏLİYYAT sistemi root girişinə malik istifadəçiyə Chassis Management Board üzərindəki proqram təminatını (firmware) autentifikasiyasız dəyişdirməyə imkan verir. Bu, F04 adlanı
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Entrust Nshield 5c Firmware
Dərc2 dek 2025
İlk görülmə2 dek 2025
Necə düzəltmək olar
Yeniləyin
- entrust nshield_5c_firmware13.6.12, 13.9.0 və ya daha yeni versiya
- entrust nshield_hsmi_firmware13.6.12, 13.9.0 və ya daha yeni versiya
- entrust nshield_connect_xc_base_firmware13.6.12, 13.9.0 və ya daha yeni versiya
- entrust nshield_connect_xc_mid_firmware13.6.12, 13.9.0 və ya daha yeni versiya
- entrust nshield_connect_xc_high_firmware13.6.12, 13.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| entrust nshield_5c_firmware | v < 13.6.12, 13.7.3 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_hsmi_firmware | v < 13.6.12, 13.7.3 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_connect_xc_base_firmware | v < 13.6.12, 13.7.3 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_connect_xc_mid_firmware | v < 13.6.12, 13.7.3 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_connect_xc_high_firmware | v < 13.6.12, 13.7.3 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.