CVE-2025-59704
Orta
Açıklama
Entrust nShield Connect XC, nShield 5c ve 13.6.11 veya 13.7 sürümüne kadar olan nShield HSMi (13.6.12 (LTS) ve 13.9.0 (STS) sürümlerinde yamalandı), şifre bulunmaması nedeniyle bir saldırganın BIOS menüsüne erişim sağlamasına izin verir.
ÖnemOrta
CVSS4.6
İstismar olasılığı21. yüzdelik%0,3
Ürün
Entrust Nshield 5c Firmware
Yayın2 Ara 2025
İlk görülme2 Ara 2025
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- entrust nshield_5c_firmware13.6.12, 13.9.0 ya da sonraki bir sürüm
- entrust nshield_hsmi_firmware13.6.12, 13.9.0 ya da sonraki bir sürüm
- entrust nshield_connect_xc_base_firmware13.6.12, 13.9.0 ya da sonraki bir sürüm
- entrust nshield_connect_xc_mid_firmware13.6.12, 13.9.0 ya da sonraki bir sürüm
- entrust nshield_connect_xc_high_firmware13.6.12, 13.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| entrust nshield_5c_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_hsmi_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_connect_xc_base_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_connect_xc_mid_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
| entrust nshield_connect_xc_high_firmware | v < 13.6.12, 13.7 ≤ v < 13.9.0 | 13.6.12, 13.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.