CVE-2025-67793
KrytyczneStreszczenie
W DriveLock w wersjach 24.1 do 24.1.*, 24.2 do 24.2.* oraz 25.1 przed 25.1.6, użytkownicy z uprawnieniem "Zarządzanie rolami i uprawnieniami" mogą awansować siebie lub innych użytkowników DOC do roli Supervisora poprzez wywołanie API. To uprawnienie jest domyślnie zawarte w roli Administratora. Problem dotyczy głównie wdrożeń chmurowych multi-tenant; instalacje on-prem single-tenant zazwyczaj nie są dotknięte, ponieważ lokalni administratorzy zwykle mają już uprawnienia Supervisora.
Ocena ryzyka
Ryzyko obejmuje eskalację uprawnień, co może prowadzić do nieautoryzowanego dostępu do wrażliwych funkcji i danych w środowisku DriveLock, szczególnie w wdrożeniach chmurowych.
Rekomendacja
Zaleca się aktualizację DriveLock do wersji 25.1.6 lub nowszej oraz przegląd uprawnień użytkowników, aby ograniczyć ryzyko eskalacji uprawnień.
Inne podatności w DriveLock
Zobacz wszystkie- CVE-2025-67791Krytyczne
W DriveLock w wersjach 24.1 do 24.1.*, 24.2 do 24.2.* oraz 25.1 do 25.1.* wykryto problem z niekompletną konfiguracją (uwierzytelnianie agenta) w tenantach DriveLock. Umożliwia to atakującym podszywanie się pod dowolnego agenta DriveLock w sieci wobec usługi DES (DriveLock Enterprise Service).
- CVE-2025-67781Krytyczne
W DriveLock w wersjach 24.1 przed 24.1.6, 24.2 przed 24.2.7 oraz 25.1 przed 25.1.5, lokalni nieuprzywilejowani użytkownicy mogą manipulować uprzywilejowanymi procesami w celu uzyskania większych uprawnień na komputerach z systemem Windows.
- CVE-2026-5492Średnie
Podatność typu Directory Traversal w DriveLock umożliwia zdalnemu, uwierzytelnionemu atakującemu odczyt wrażliwych plików. Problem leży w usłudze webowej nasłuchującej na porcie TCP 4568, która nie waliduje poprawnie ścieżek dostarczanych przez użytkownika.
- CVE-2026-5491Wysokie
DriveLock ma podatność na przechodzenie po katalogach (directory traversal) w serwisie webowym na porcie 6067, co pozwala nieuwierzytelnionemu zdalnemu atakującemu na ujawnienie poufnych informacji poprzez brak walidacji ścieżki pliku.
- CVE-2026-5490Wysokie
DriveLock ma podatność na wstrzykiwanie SQL w serwisie webowym na porcie 4568, co pozwala uwierzytelnionemu zdalnemu atakującemu na eskalację uprawnień poprzez brak walidacji danych wejściowych używanych w zapytaniach SQL.
- CVE-2026-5489Średnie
Podatność typu Directory Traversal w DriveLock umożliwia zdalnemu, nieuwierzytelnionemu atakującemu odczyt wrażliwych plików. Problem leży w usłudze webowej nasłuchującej na porcie TCP 4568, która nie waliduje poprawnie ścieżek dostarczanych przez użytkownika.
- CVE-2026-5487Wysokie
DriveLock ma podatność na przechodzenie po katalogach (directory traversal) w serwisie webowym na porcie 4568, co pozwala nieuwierzytelnionemu zdalnemu atakującemu na ujawnienie poufnych informacji poprzez brak walidacji ścieżki pliku.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in DriveLock 24.1 through 24.1.*, 24.2 through 24.2.*, and 25.1 before 25.1.6. Users with the "Manage roles and permissions" privilege can promote themselves or other DOC users to the Supervisor role through an API call. This privilege is included by default in the Administrator role. This issue mainly affects cloud multi-tenant deployments; on-prem single-tenant installations are typically not impacted because local admins usually already have Supervisor privileges.