Katalog CVE

CVE-2025-59322

WysokieCVSS 7.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nieprawidłowo obsługuje błędy deszyfrowania i umożliwia montowanie zaszyfrowanych woluminów jako zwykłego tekstu.

Ocena ryzyka

Poufność danych może zostać naruszona, ponieważ zaszyfrowane woluminy mogą być montowane bez szyfrowania, co ułatwia nieautoryzowany dostęp.

Rekomendacja

Zaleca się aktualizację do wersji 7.7.4 lub nowszej oraz weryfikację konfiguracji montowania woluminów.

Oryginalny opis (angielski, źródło NVD)

CPSD CryptoPro Secure Disk for Bitlocker before v7.7.4 fails to properly handle decryption errors and allows encrypted volumes to be mounted as plaintext.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS