CVE-2025-67791
KrytyczneStreszczenie
W DriveLock w wersjach 24.1 do 24.1.*, 24.2 do 24.2.* oraz 25.1 do 25.1.* wykryto problem z niekompletną konfiguracją (uwierzytelnianie agenta) w tenantach DriveLock. Umożliwia to atakującym podszywanie się pod dowolnego agenta DriveLock w sieci wobec usługi DES (DriveLock Enterprise Service).
Ocena ryzyka
Ryzyko obejmuje możliwość podszywania się pod agentów, co może prowadzić do nieautoryzowanego dostępu do usług i danych w środowisku DriveLock.
Rekomendacja
Zaleca się skontaktowanie z dostawcą DriveLock w celu uzyskania poprawek lub odpowiedniej konfiguracji uwierzytelniania agentów, aby zapobiec podszywaniu się.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in DriveLock 24.1 through 24.1.*, 24.2 through 24.2.*, and 25.1 through 25.1.*. An incomplete configuration (agent authentication) in DriveLock tenant allows attackers to impersonate any DriveLock agent on the network against the DES (DriveLock Enterprise Service).