PT-2025-48707 · Entrust · Nshield Connect Xc+2

CVE-2025-59704 · Publicado 2025-12-02 · Atualizado 2026-01-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Entrust nShield Connect XC versões até a 13.6.11 Entrust nShield 5c versões até a 13.6.11 Entrust nShield HSMi versões até a 13.6.11 Entrust nShield Connect XC versão 13.7 Entrust nShield 5c versão 13.7 Entrust nShield HSMi versão 13.7

Descrição Os dispositivos Entrust nShield Connect XC, nShield 5c e nShield HSMi não possuem senha para acessar o menu da BIOS, potencialmente permitindo que um invasor obtenha acesso.

Recomendações Entrust nShield Connect XC versões até a 13.6.11 devem ser atualizadas. Entrust nShield 5c versões até a 13.6.11 devem ser atualizadas. Entrust nShield HSMi versões até a 13.6.11 devem ser atualizadas. Entrust nShield Connect XC versão 13.7 deve ser atualizada. Entrust nShield 5c versão 13.7 deve ser atualizada. Entrust nShield HSMi versão 13.7 deve ser atualizada.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2025-59704

GHSA-6Q4X-M86J-GFWJ

Produtos afetados

Nshield 5C

Nshield Connect Xc

Nshield Hsmi

Referências · 8

• 🔥 https://github.com/google/security-research/security/advisories/GHSA-6q4x-m86j-gfwj · Exploit
• https://t.me/CVEtracker/38691 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1995882346126414214 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1995993593832464794 · Publicação no Twitter
• https://t.me/cveNotify/147907 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-59704 · Nota de Segurança
• https://entrust.com/use-case/why-use-an-hsm · Nota
• https://osv.dev/vulnerability/CVE-2025-59704 · Aviso do Fabricante