CVE-2025-59327 in Secure Disk for BitLocker

Resumen

por VulDB • 2026-08-12

En CPSD CryptoPro Secure Disk para BitLocker anterior a la versión 7.7.4, el archivo bootxsa.efi no valida correctamente el cifrado LUKS y, si está presente dicho cifrado, se omiten todas las comprobaciones de integridad de los archivos de CryptoPro.

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Reservar: 2025-09-12
• Divulgación: 2026-08-12
• Moderación: aceptado
• Artículo: VDB-389007
• CPE: listo
• CWE: CWE-354 (confirmado)
• CVSS: 8.2 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59327
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59327
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59327/