PT-2025-48703 · Entrust · Entrust Nshield Connect Xc+2

Publicado 2025-12-02 · Atualizado 2025-12-03 · CVE-2025-59702

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:P/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Entrust nShield Connect XC versões até 13.6.11 Entrust nShield 5c versões até 13.6.11 Entrust nShield HSMi versões até 13.6.11 Entrust nShield Connect XC versão 13.7 Entrust nShield 5c versão 13.7 Entrust nShield HSMi versão 13.7

Descrição Um atacante fisicamente próximo com privilégios elevados pode falsificar eventos de violação (tamper) acessando componentes internos.

Recomendações Atualize o Entrust nShield Connect XC para uma versão superior a 13.6.11 ou 13.7. Atualize o Entrust nShield 5c para uma versão superior a 13.6.11 ou 13.7. Atualize o Entrust nShield HSMi para uma versão superior a 13.6.11 ou 13.7.

Exploit

Correção

Improper Access Control

Side Channel Attack

Enumeração de Fraquezas

CWE-284

CWE-203

Identificadores relacionados

CVE-2025-59702

GHSA-6Q4X-M86J-GFWJ

Produtos afetados

Entrust Nshield 5C

Entrust Nshield Connect Xc

Entrust Nshield Hsmi

Referências · 7

• 🔥 https://github.com/google/security-research/security/advisories/GHSA-6q4x-m86j-gfwj · Exploit
• https://osv.dev/vulnerability/CVE-2025-59702 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-59702 · Nota de Segurança
• https://twitter.com/CVEnew/status/1995876190163259792 · Publicação no Twitter
• https://t.me/CVEtracker/38684 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1996024309333086280 · Publicação no Twitter
• https://entrust.com/use-case/why-use-an-hsm · Nota