CVE-2025-26635: falha de média gravidade em Microsoft Windows 10 Version 1809
Windows Hello Security Feature Bypass Vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O Windows Hello, sistema de reconhecimento facial e leitura de impressão digital do Windows, possui uma falha que permite a alguém com acesso à rede contornar suas proteções de segurança. Isso significa que um atacante poderia fazer login como outro usuário sem autenticação adequada.
Uma implementação fraca de autenticação no Windows Hello permite que um atacante autorizado na rede contorne o recurso de segurança, possivelmente por meio de ataques de repetição ou validação inadequada de tokens. A exploração requer acesso ao nível de rede e credenciais de autenticação válidas iniciais no sistema.
No mesmo produto, das mais perigosas para as menos.