Katalog CVE
CVE-2025-59326
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.17%
Percentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
CPSD CryptoPro Secure Disk dla Bitlocker przed wersją 7.7.4 nie egzekwuje ochrony polityki IMA w tymczasowych systemach plików, co umożliwia wykonywanie niepodpisanego kodu z tych lokalizacji.
Ocena ryzyka
Atakujący może uruchomić nieautoryzowany kod z tymczasowych systemów plików, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację do wersji 7.7.4 lub nowszej oraz włączenie i skonfigurowanie polityki IMA dla wszystkich systemów plików.
Oryginalny opis (angielski, źródło NVD)
CPSD CryptoPro Secure Disk for Bitlocker before v7.7.4 fails to enforce IMA policy protections across temporary file systems, allowing for unsigned code to be executed from these locations.