一、 漏洞 CVE-2025-53860 基础信息
漏洞信息
# F5OS-A FIPS HSM 漏洞
## 概述
F5OS-A 软件中存在一个漏洞，允许经过认证的高权限攻击者访问 F5 rSeries 系统上的敏感 FIPS 硬件安全模块（HSM）信息。
## 影响版本
- 影响的软件版本未明确列出。
- **注意**：已进入技术支持终止（EoTS）阶段的软件版本未进行评估。
## 细节
- **攻击条件**：攻击者需具备高权限身份认证。
- **漏洞类型**：敏感信息泄露。
- **受影响组件**：FIPS 硬件安全模块（HSM）相关功能。
## 影响
经过身份认证的攻击者可利用该漏洞获取敏感的 HSM 数据，可能导致加密密钥或安全配置信息泄露，从而危及系统整体安全性。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
F5OS-A FIPS HSM vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability exists in F5OS-A software that allows a highly privileged authenticated attacker to access sensitive FIPS hardware security module (HSM) information on F5 rSeries systems. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
通过处理环境导致的信息暴露
来源：美国国家漏洞数据库 NVD
漏洞标题
F5 F5OS-A 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
F5 F5OS-A是美国F5公司的一种操作系统软件。 F5 F5OS-A存在安全漏洞，该漏洞源于高权限认证攻击者可访问敏感FIPS硬件安全模块信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-53860 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
三、漏洞 CVE-2025-53860 的情报信息
四、漏洞 CVE-2025-53860 的评论
暂无评论