CVE-2025-59695 in nShield Connect XC

الملخص

بحسب VulDB • 27/05/2026

تسمح منتجات Entrust nShield Connect XC، وnShield 5c، وnShield HSMi حتى الإصدار 13.6.11، أو الإصدار 13.7، لمستخدم لديه صلاحيات الجذر (root) في نظام التشغيل بتعديل البرنامج الثابت (firmware) على لوحة إدارة الهيكل (Chassis Management Board) (بدون مصادقة). يُعرف هذا الثغرة باسم F04.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: MITRE
• حجز: 18/09/2025
• إفشاء: 02/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-334066
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00564
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59695
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59695
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59695/