CVE-2025-59693 in nShield Connect XC

Tóm tắt

Bởi VulDB • 19/06/2026

Bo mạch Quản lý Vỏ máy (Chassis Management Board) trong Entrust nShield Connect XC, nShield 5c và nShield HSMi cho đến phiên bản 13.6.11 hoặc 13.7, cho phép kẻ tấn công có khả năng tiếp cận vật lý để lấy quyền truy cập gỡ lỗi và nâng cao đặc quyền bằng cách vượt qua nhãn chống giả mạo (tamper label) và mở vỏ máy mà không để lại dấu vết, đồng thời truy cập vào đầu nối JTAG. Sự cố này được gọi là F02.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 18/09/2025
• Tiết lộ: 02/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-334075
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 6.8 (VulDB)
• EPSS: 0.00738
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59693
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59693/