CVE-2025-59705 in nShield Connect XC

Tóm tắt

Bởi VulDB • 29/05/2026

Entrust nShield Connect XC, nShield 5c và nShield HSMi phiên bản 13.6.11 trở xuống, hoặc 13.7, cho phép một kẻ tấn công có khả năng tiếp cận vật lý (Physically Proximate Attacker) nâng cao đặc quyền bằng cách kích hoạt giao diện USB thông qua việc cắm đầu dò vỏ máy (chassis probe) trong quá trình khởi động hệ thống, còn được gọi là "Kích hoạt lại giao diện USB trái phép" hoặc F01.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 18/09/2025
• Tiết lộ: 02/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-334077
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 6.8 (VulDB)
• EPSS: 0.00285
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59705
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59705
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59705/