CVE-2025-26635: fallo de gravedad media en Microsoft Windows 10 Version 1809
Windows Hello Security Feature Bypass Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Windows Hello, el sistema de reconocimiento facial e identificación de huella digital de Windows, tiene una debilidad que permite a alguien con acceso a la red eludir sus protecciones de seguridad. Esto significa que un atacante podría potencialmente iniciar sesión como otro usuario sin autenticación adecuada.
Una implementación débil de autenticación en Windows Hello permite que un atacante autorizado en la red eludir la característica de seguridad, posiblemente mediante ataques de repetición o validación inadecuada de tokens de autenticación. La explotación requiere acceso a nivel de red y credenciales de autenticación válidas iniciales en el sistema.
En el mismo producto, de las más peligrosas a las menos.