CVE-2025-55682
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Nieprawidłowe egzekwowanie przepływu zachowania w Windows BitLocker pozwala nieautoryzowanemu atakującemu obejść funkcję zabezpieczeń za pomocą ataku fizycznego.
Ocena ryzyka
Atakujący z fizycznym dostępem do urządzenia może obejść ochronę BitLocker i uzyskać dostęp do zaszyfrowanych danych.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń Windows oraz ogranicz fizyczny dostęp do urządzeń i włącz dodatkowe mechanizmy ochrony, takie jak PIN przy starcie.
Inne podatności w Windows BitLocker
Zobacz wszystkie- CVE-2026-96909Krytyczne
Przepełnienie bufora na stercie w Windows BitLocker umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Podatność wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania danych.
- CVE-2026-50507Średnie
Brak uwierzytelniania dla krytycznej funkcji w Windows BitLocker umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczającej poprzez atak fizyczny.
- CVE-2026-88070Wysokie
Odczyt poza zakresem w Windows BitLocker umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-85920Wysokie
Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w Windows BitLocker pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83634Wysokie
Podwójne zwolnienie pamięci w funkcji Windows BitLocker pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83500Średnie
Podatność polegająca na przekierowaniu URL do niezaufanej witryny (otwarte przekierowanie) w systemie Windows BitLocker. Umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczającej poprzez atak fizyczny.
- CVE-2026-69458Wysokie
Odczyt poza zakresem w usłudze Windows BitLocker umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69449Średnie
Przepełnienie bufora oparte na stercie w systemie Windows BitLocker umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-50661Średnie
Błąd mechanizmu ochrony w Windows BitLocker umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń poprzez atak fizyczny.
- CVE-2026-45658Wysokie
Niewłaściwa kontrola dostępu w Windows BitLocker pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
Oryginalny opis (angielski, źródło NVD)
Improper enforcement of behavioral workflow in Windows BitLocker allows an unauthorized attacker to bypass a security feature with a physical attack.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS