CVE-2025-59702
Yüksək
Təsvir
Entrust nShield Connect XC, nShield 5c və nShield HSMi-nin 13.6.11 və ya 13.7 versiyaları daxil olmaqla bütün versiyalarında (13.6.12 (LTS) və 13.9.0 (STS) versiyalarında düzəldilib), yüksək imtiyazlara malik olan və fiziki yaxınlıqda yerləşən hücumçu daxili komponentlərə giriş əldə etməklə müdaxilə hadisələrini saxtalaşdıra bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Entrust Nshield 5c Firmware
Dərc2 dek 2025
İlk görülmə2 dek 2025
Zəiflik növüCWE-284Yanlış giriş nəzarətiCWE-203CWE-203
Necə düzəltmək olar
Yeniləyin
- entrust nshield_5c_firmware13.6.12, 13.9.0 və ya daha yeni versiya
- entrust nshield_hsmi_firmware13.6.12, 13.9.0 və ya daha yeni versiya
- entrust nshield_connect_xc_base_firmware13.6.12, 13.9.0 və ya daha yeni versiya
- entrust nshield_connect_xc_mid_firmware13.6.12, 13.9.0 və ya daha yeni versiya
- entrust nshield_connect_xc_high_firmware13.6.12, 13.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| entrust nshield_5c_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_hsmi_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_connect_xc_base_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_connect_xc_mid_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_connect_xc_high_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.