Katalog CVE
CVE-2025-59325
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.23%
Percentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nie szyfruje zawartości initramfs, co umożliwia odzyskanie sekretów i danych kryptograficznych w trybie offline.
Ocena ryzyka
Atakujący z dostępem do initramfs może odzyskać wrażliwe dane kryptograficzne, co narusza poufność i integralność systemu.
Rekomendacja
Zaleca się aktualizację do wersji 7.7.4 lub nowszej oraz zapewnienie szyfrowania initramfs.
Oryginalny opis (angielski, źródło NVD)
CPSD CryptoPro Secure Disk for Bitlocker before v7.7.4 fails to encrypt the initramfs contents, allowing for the offline recovery of secrets and cryptographic details.