CVE-2026-5490
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
DriveLock ma podatność na wstrzykiwanie SQL w serwisie webowym na porcie 4568, co pozwala uwierzytelnionemu zdalnemu atakującemu na eskalację uprawnień poprzez brak walidacji danych wejściowych używanych w zapytaniach SQL.
Ocena ryzyka
Atakujący może uzyskać dostęp do zasobów chronionych, do których normalnie nie ma uprawnień, potencjalnie przejmując kontrolę nad systemem.
Rekomendacja
Należy skontaktować się z producentem DriveLock w celu uzyskania aktualizacji eliminującej podatność.
Inne podatności w DriveLock
Zobacz wszystkie- CVE-2025-67791Krytyczne
W DriveLock w wersjach 24.1 do 24.1.*, 24.2 do 24.2.* oraz 25.1 do 25.1.* wykryto problem z niekompletną konfiguracją (uwierzytelnianie agenta) w tenantach DriveLock. Umożliwia to atakującym podszywanie się pod dowolnego agenta DriveLock w sieci wobec usługi DES (DriveLock Enterprise Service).
- CVE-2025-67793Krytyczne
W DriveLock w wersjach 24.1 do 24.1.*, 24.2 do 24.2.* oraz 25.1 przed 25.1.6, użytkownicy z uprawnieniem "Zarządzanie rolami i uprawnieniami" mogą awansować siebie lub innych użytkowników DOC do roli Supervisora poprzez wywołanie API. To uprawnienie jest domyślnie zawarte w roli Administratora. Problem dotyczy głównie wdrożeń chmurowych multi-tenant; instalacje on-prem single-tenant zazwyczaj nie są dotknięte, ponieważ lokalni administratorzy zwykle mają już uprawnienia Supervisora.
- CVE-2025-67781Krytyczne
W DriveLock w wersjach 24.1 przed 24.1.6, 24.2 przed 24.2.7 oraz 25.1 przed 25.1.5, lokalni nieuprzywilejowani użytkownicy mogą manipulować uprzywilejowanymi procesami w celu uzyskania większych uprawnień na komputerach z systemem Windows.
- CVE-2026-5492Średnie
Podatność typu Directory Traversal w DriveLock umożliwia zdalnemu, uwierzytelnionemu atakującemu odczyt wrażliwych plików. Problem leży w usłudze webowej nasłuchującej na porcie TCP 4568, która nie waliduje poprawnie ścieżek dostarczanych przez użytkownika.
- CVE-2026-5491Wysokie
DriveLock ma podatność na przechodzenie po katalogach (directory traversal) w serwisie webowym na porcie 6067, co pozwala nieuwierzytelnionemu zdalnemu atakującemu na ujawnienie poufnych informacji poprzez brak walidacji ścieżki pliku.
- CVE-2026-5489Średnie
Podatność typu Directory Traversal w DriveLock umożliwia zdalnemu, nieuwierzytelnionemu atakującemu odczyt wrażliwych plików. Problem leży w usłudze webowej nasłuchującej na porcie TCP 4568, która nie waliduje poprawnie ścieżek dostarczanych przez użytkownika.
- CVE-2026-5487Wysokie
DriveLock ma podatność na przechodzenie po katalogach (directory traversal) w serwisie webowym na porcie 4568, co pozwala nieuwierzytelnionemu zdalnemu atakującemu na ujawnienie poufnych informacji poprzez brak walidacji ścieżki pliku.
Oryginalny opis (angielski, źródło NVD)
DriveLock SQL Injection Privilege Escalation Vulnerability. This vulnerability allows remote attackers to escalate privileges on affected installations of DriveLock. Authentication is required to exploit this vulnerability. The specific flaw exists within the web service, which listens on TCP port 4568 by default. The issue results from the lack of proper validation of a user-supplied string before using it to construct SQL queries. An attacker can leverage this vulnerability to escalate privileges to resources normally protected from the user. . Was ZDI-CAN-28726.