CVE-2025-59703
Kritik
Təsvir
Entrust nShield Connect XC, nShield 5c və nShield HSMi-nin 13.6.11 və ya 13.7 versiyaları daxil olmaqla bütün versiyalarında (13.6.12 (LTS) və 13.9.0 (STS) versiyalarında düzəldilib), fiziki yaxınlıqda olan hücumçunun cihazın daxili komponentlərinə müdaxilə izi qoymadan giriş əldə etməsinə şərait yaradılır. Bunu istismar etmək üçün hücumçu cihazı zədələmədən mührü və bütün bərkidici vintləri çıxarmalıdır. Bu, F14 hücumu adlanır.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Entrust Nshield 5c Firmware
Dərc2 dek 2025
İlk görülmə2 dek 2025
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- entrust nshield_5c_firmware13.6.12, 13.9.0 və ya daha yeni versiya
- entrust nshield_hsmi_firmware13.6.12, 13.9.0 və ya daha yeni versiya
- entrust nshield_connect_xc_base_firmware13.6.12, 13.9.0 və ya daha yeni versiya
- entrust nshield_connect_xc_mid_firmware13.6.12, 13.9.0 və ya daha yeni versiya
- entrust nshield_connect_xc_high_firmware13.6.12, 13.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| entrust nshield_5c_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_hsmi_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_connect_xc_base_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_connect_xc_mid_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_connect_xc_high_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.