CVE-2026-45585 Windows BitLocker Security Feature Bypass Vulnerability
Microsoft is aware of a security feature bypass vulnerability in Windows publicly referred to as "YellowKey". The proof of concept for this vulnerability has been made public violating coordinated vulnerability best practices. We are issuing this CVE to provide mitigation guidance that can be implemented to protect against this vulnerability until the security update is made available.
Prioriteit & onderbouwing
Prioriteit: Laag
Monitoren
Laag (48/100): monitoren. Zwaarst wegend: technische ernst en betrouwbaarheid van het signaal.
midden
- Technische ernst (CVSS): CVSS 4.0 - 6.9 (middel) - CVSS-score 6.8.
midden
- Exploit geclaimd: Een exploit wordt geclaimd maar is niet onafhankelijk bevestigd.
laag
- Gemeentelijke relevantie: Relevantiescore 20/100 uit de relevantie-engine (module 5).
midden
- Technische ernst: Threat Score 48/100 x gewicht 25%.
- Exploitatie: Exploit Score 45/100 x gewicht 25%.
- Gemeentelijke relevantie: Relevantiescore 20/100 x gewicht 22%.
- Betrouwbaarheid van het signaal: Confidence 'confirmed' x gewicht 12%.
- Blootstellingskans: Geschatte blootstelling 30% x gewicht 10%.
- Betrouwbaarheid van de bron: Bronbetrouwbaarheid 92% x gewicht 6%.
De priority_score is de Action Urgency Score: een gewogen combinatie van de technische ernst, de exploitatie en de gemeentelijke relevantie.
Toelichting
Microsoft is aware of a security feature bypass vulnerability in Windows publicly referred to as "YellowKey". The proof of concept for this vulnerability has been made public violating coordinated vulnerability best practices. We are issuing this CVE to provide mitigation guidance that can be implemented to protect against this vulnerability until the security update is made available.
Onderbouwing van de classificatie
Categorie 'vulnerability' overgenomen van de bron; geen specifieker incidenttype gedetecteerd. Severity 'low' bepaald op basis van: geen severity-signalen gevonden, standaard 'low'. Confidence 'confirmed': officiële bron (Microsoft Security Response Center). Herkende leveranciers/producten: Microsoft.
Kwetsbaarheden
- CVSS
- 6.8
- EPSS
- —
- KEV
- Nee
Gemeentelijke relevantie
Deze dreiging scoort 20/100 voor de gemeentelijke relevantie. Meegewogen: bevestiging door een officiële bron en veelgebruikte gemeentelijke technologie. De score is verlaagd vanwege een vooralsnog uitsluitend theoretische kwetsbaarheid. Er zijn geen specifieke gemeentelijke processen herkend.
Bestuurlijke duiding
Deze dreiging heeft een beperkte gemeentelijke relevantie. Een onverholpen kwetsbaarheid in gemeentelijke systemen vergroot de kans op misbruik. Reguliere opvolging door ICT-beheer en de ISO volstaat; bestuurlijke betrokkenheid is op dit moment niet nodig.
Geraakte technologie
Betrokken rollen
ISO · ICT beheer
Operationele acties
- Bepaal de patchstatus van de getroffen producten en plan installatie binnen de geldende patchtermijn.
- Beperk of isoleer internetgerichte systemen tot de update is doorgevoerd.
- Verhoog tijdelijk de monitoring op de betrokken systemen en koppelingen.
Concrete stappen voor ICT-beheer en het securityteam.
Aanbevolen acties
- Inventariseer of de getroffen producten in de eigen omgeving in gebruik zijn.
- Installeer beschikbare updates of pas de geadviseerde mitigaties toe.
- Geef voorrang aan internetgerichte systemen.
Dit zijn algemene handelingsperspectieven. Stem de opvolging af op de eigen omgeving en het ISMS van uw gemeente.
Kenmerken
- Ernst
- Laag
- Categorie
- Kwetsbaarheid
- Zekerheid
- Bevestigd
- Status
- Verrijkt
- CVE's
- CVE-2026-45585
- Prioriteitsscore
- 48 / 100 · Laag
- Bron
- Microsoft Security Response Center
- Gepubliceerd
- 19 mei 2026