Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-59703

Опубликовано: 02 дек. 2025
Источник: nvd
CVSS3: 9.1
EPSS Низкий

Описание

Entrust nShield Connect XC, nShield 5c, and nShield HSMi through 13.6.11, or 13.7, allow a Physically Proximate Attacker to access the internal components of the appliance, without leaving tamper evidence. To exploit this, the attacker needs to remove the tamper label and all fixing screws from the device without damaging it. This is called an F14 attack.

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:entrust:nshield_5c_firmware:*:*:*:*:*:*:*:*
Версия до 13.6.12 (исключая)
cpe:2.3:o:entrust:nshield_5c_firmware:*:*:*:*:*:*:*:*
Версия от 13.7 (включая) до 13.9.0 (исключая)
cpe:2.3:h:entrust:nshield_5c:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:entrust:nshield_hsmi_firmware:*:*:*:*:*:*:*:*
Версия до 13.6.12 (исключая)
cpe:2.3:o:entrust:nshield_hsmi_firmware:*:*:*:*:*:*:*:*
Версия от 13.7 (включая) до 13.9.0 (исключая)
cpe:2.3:h:entrust:nshield_hsmi:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:entrust:nshield_connect_xc_base_firmware:*:*:*:*:*:*:*:*
Версия до 13.6.12 (исключая)
cpe:2.3:o:entrust:nshield_connect_xc_base_firmware:*:*:*:*:*:*:*:*
Версия от 13.7 (включая) до 13.9.0 (исключая)
cpe:2.3:h:entrust:nshield_connect_xc_base:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

Одно из

cpe:2.3:o:entrust:nshield_connect_xc_mid_firmware:*:*:*:*:*:*:*:*
Версия до 13.6.12 (исключая)
cpe:2.3:o:entrust:nshield_connect_xc_mid_firmware:*:*:*:*:*:*:*:*
Версия от 13.7 (включая) до 13.9.0 (исключая)
cpe:2.3:h:entrust:nshield_connect_xc_mid:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

Одно из

cpe:2.3:o:entrust:nshield_connect_xc_high_firmware:*:*:*:*:*:*:*:*
Версия до 13.6.12 (исключая)
cpe:2.3:o:entrust:nshield_connect_xc_high_firmware:*:*:*:*:*:*:*:*
Версия от 13.7 (включая) до 13.9.0 (исключая)
cpe:2.3:h:entrust:nshield_connect_xc_high:-:*:*:*:*:*:*:*

EPSS

Процентиль: 12%
0.0004
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-284

Связанные уязвимости

CVSS3: 9.1
github
2 месяца назад

Entrust nShield Connect XC, nShield 5c, and nShield HSMi through 13.6.11, or 13.7, allow a Physically Proximate Attacker to access the internal components of the appliance, without leaving tamper evidence. To exploit this, the attacker needs to remove the tamper label and all fixing screws from the device without damaging it. This is called an F14 attack.

EPSS

Процентиль: 12%
0.0004
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-284