Katalog CVE
CVE-2026-50507
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko5.01%
Percentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Brak uwierzytelniania dla krytycznej funkcji w Windows BitLocker umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczającej poprzez atak fizyczny.
Ocena ryzyka
Organizacja narażona jest na fizyczne ominięcie szyfrowania dysków BitLocker, co może prowadzić do nieautoryzowanego dostępu do danych na urządzeniach.
Rekomendacja
Należy zastosować dostępną łatkę od Microsoftu oraz rozważyć dodatkowe zabezpieczenia fizyczne, takie jak blokada portów czy szyfrowanie sprzętowe.
Oryginalny opis (angielski, źródło NVD)
Missing authentication for critical function in Windows BitLocker allows an unauthorized attacker to bypass a security feature with a physical attack.