Katalog CVE
CVE-2025-59324
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.11%
Percentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nieprawidłowo weryfikuje szyfrowanie LUKS, a jeśli szyfrowanie jest obecne, pomija wszystkie kontrolki integralności plików CryptoPro.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do obejścia kontroli integralności, co może prowadzić do uruchomienia nieautoryzowanego kodu lub naruszenia poufności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację CPSD CryptoPro Secure Disk do wersji 7.7.4 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
CPSD CryptoPro Secure Disk for Bitlocker before v7.7.4 fails to properly validate LUKS encryption and, if encryption is present, all CryptoPro file integrity checks are skipped.