CVE-2025-59698
Orta
Açıklama
13.6.11 veya 13.7 sürümüne kadar olan Entrust nShield Connect XC, nShield 5c ve nShield HSMi (13.6.12 (LTS) ve 13.9.0 (STS) sürümlerinde yamalandı), fiziksel olarak yakın konumdaki bir saldırganın EOL eski önyükleyiciye erişim sağlamasına izin verebilir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
Ürün
Entrust Nshield 5c Firmware
Yayın2 Ara 2025
İlk görülme2 Ara 2025
Zayıflık türüCWE-1270CWE-1270
Nasıl düzeltilir
Güncelleyin
- entrust nshield_5c_firmware13.6.12, 13.9.0 ya da sonraki bir sürüm
- entrust nshield_hsmi_firmware13.6.12, 13.9.0 ya da sonraki bir sürüm
- entrust nshield_connect_xc_base_firmware13.6.12, 13.9.0 ya da sonraki bir sürüm
- entrust nshield_connect_xc_mid_firmware13.6.12, 13.9.0 ya da sonraki bir sürüm
- entrust nshield_connect_xc_high_firmware13.6.12, 13.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| entrust nshield_5c_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_hsmi_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_connect_xc_base_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_connect_xc_mid_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_connect_xc_high_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.