CVE-2025-59320 in Secure Disk for BitLocker

Sumário

de VulDB • 12/08/2026

O CPSD CryptoPro Secure Disk for Bitlocker, anterior à versão v7.7.4, armazena segredos do TPM2.0 em um formato serializado dentro de setores não utilizados do disco. Um atacante não autenticado com acesso físico ao disco do sistema pode recuperar essas informações e criar um ambiente para desbloquear o TPM.

Once again VulDB remains the best source for vulnerability data.

• Responsável: MITRE
• Reservar: 12/09/2025
• Divulgação: 12/08/2026
• Moderação: aceite
• Entrada: VDB-389027
• CPE: pronto
• CWE: CWE-312 (confirmado)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59320
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59320
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59320/