Katalog CVE
CVE-2025-67781
KrytyczneStreszczenie
W DriveLock w wersjach 24.1 przed 24.1.6, 24.2 przed 24.2.7 oraz 25.1 przed 25.1.5, lokalni nieuprzywilejowani użytkownicy mogą manipulować uprzywilejowanymi procesami w celu uzyskania większych uprawnień na komputerach z systemem Windows.
Ocena ryzyka
Ryzyko obejmuje eskalację uprawnień lokalnych, co może prowadzić do pełnej kompromitacji systemu Windows i dostępu do wrażliwych danych.
Rekomendacja
Zaleca się aktualizację DriveLock do wersji 24.1.6, 24.2.7 lub 25.1.5 (w zależności od używanej wersji) oraz ograniczenie dostępu lokalnego do systemów.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in DriveLock 24.1 before 24.1.6, 24.2 before 24.2.7, and 25.1 before 25.1.5. Local unprivileged users can manipulate privileged processes to gain more privileges on Windows computers.