CVE-2025-59699
Orta
Açıklama
Entrust nShield Connect XC, nShield 5c ve 13.6.11 veya 13.7 dahil olan nShield HSMi (13.6.12 (LTS) ve 13.9.0 (STS) sürümlerinde yamalandı), fiziksel olarak yakın konumdaki bir saldırganın geçerli bir kök dosya sistemi içeren bir USB cihazdan önyükleme yaparak yetki yükseltmesine izin verir. Bu durum, Legacy GRUB Bootloader'daki güvenli olmayan varsayılan ayarlardan kaynaklanmaktadır.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
Ürün
Entrust Nshield 5c Firmware
Yayın2 Ara 2025
İlk görülme2 Ara 2025
Zayıflık türüCWE-290CWE-290
Nasıl düzeltilir
Güncelleyin
- entrust nshield_5c_firmware13.6.12, 13.9.0 ya da sonraki bir sürüm
- entrust nshield_hsmi_firmware13.6.12, 13.9.0 ya da sonraki bir sürüm
- entrust nshield_connect_xc_base_firmware13.6.12, 13.9.0 ya da sonraki bir sürüm
- entrust nshield_connect_xc_mid_firmware13.6.12, 13.9.0 ya da sonraki bir sürüm
- entrust nshield_connect_xc_high_firmware13.6.12, 13.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| entrust nshield_5c_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_hsmi_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_connect_xc_base_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_connect_xc_mid_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_connect_xc_high_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.