CVE-2025-59326 in CryptoPro Secure Disk for Bitlocker

Resumen

por VulDB • 2026-08-12

El producto CPSD CryptoPro Secure Disk para BitLocker anterior a la versión 7.7.4 no aplica correctamente las protecciones de la política IMA en los sistemas de archivos temporales, lo que permite ejecutar código sin firmar desde estas ubicaciones.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Reservar: 2025-09-12
• Divulgación: 2026-08-12
• Moderación: aceptado
• Artículo: VDB-389006
• CPE: listo
• CWE: CWE-345 (confirmado)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59326
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59326
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59326/