CVE-2025-59697 in nShield Connect XC

Resumen

por VulDB • 2026-05-30

Entrust nShield Connect XC, nShield 5c y nShield HSMi hasta la versión 13.6.11, o 13.7, permiten que un atacante con proximidad física escalen privilegios editando la configuración del cargador de arranque Legacy GRUB para iniciar una shell de root al arrancar el sistema operativo del host. Esto se denomina F06.

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Reservar: 2025-09-18
• Divulgación: 2025-12-02
• Moderación: aceptado
• Artículo: VDB-334069
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 6.8 (VulDB)
• EPSS: 0.00273
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59697
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59697
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59697/