CVE-2025-59704
Orta
Təsvir
Entrust nShield Connect XC, nShield 5c və 13.6.11 daxil olmaqla bu versiyaya qədər olan və ya 13.7 versiyalı nShield HSMi (13.6.12 (LTS) və 13.9.0 (STS) versiyalarında düzəldilib), şifrənin olmaması səbəbindən hücumçunun BIOS menyusuna giriş əldə etməsinə şərait yaradır.
CiddilikOrta
CVSS4.6
İstismar ehtimalı21. faiz dərəcəsi0,3%
Məhsul
Entrust Nshield 5c Firmware
Dərc2 dek 2025
İlk görülmə2 dek 2025
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- entrust nshield_5c_firmware13.6.12, 13.9.0 və ya daha yeni versiya
- entrust nshield_hsmi_firmware13.6.12, 13.9.0 və ya daha yeni versiya
- entrust nshield_connect_xc_base_firmware13.6.12, 13.9.0 və ya daha yeni versiya
- entrust nshield_connect_xc_mid_firmware13.6.12, 13.9.0 və ya daha yeni versiya
- entrust nshield_connect_xc_high_firmware13.6.12, 13.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| entrust nshield_5c_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_hsmi_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_connect_xc_base_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_connect_xc_mid_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_connect_xc_high_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.