CVE-2026-5491
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
DriveLock ma podatność na przechodzenie po katalogach (directory traversal) w serwisie webowym na porcie 6067, co pozwala nieuwierzytelnionemu zdalnemu atakującemu na ujawnienie poufnych informacji poprzez brak walidacji ścieżki pliku.
Ocena ryzyka
Atakujący może odczytać dowolne pliki na serwerze, w tym konfiguracyjne lub zawierające dane uwierzytelniające.
Rekomendacja
Należy skontaktować się z producentem DriveLock w celu uzyskania aktualizacji eliminującej podatność.
Inne podatności w DriveLock
Zobacz wszystkie- CVE-2025-67791Krytyczne
W DriveLock w wersjach 24.1 do 24.1.*, 24.2 do 24.2.* oraz 25.1 do 25.1.* wykryto problem z niekompletną konfiguracją (uwierzytelnianie agenta) w tenantach DriveLock. Umożliwia to atakującym podszywanie się pod dowolnego agenta DriveLock w sieci wobec usługi DES (DriveLock Enterprise Service).
- CVE-2025-67793Krytyczne
W DriveLock w wersjach 24.1 do 24.1.*, 24.2 do 24.2.* oraz 25.1 przed 25.1.6, użytkownicy z uprawnieniem "Zarządzanie rolami i uprawnieniami" mogą awansować siebie lub innych użytkowników DOC do roli Supervisora poprzez wywołanie API. To uprawnienie jest domyślnie zawarte w roli Administratora. Problem dotyczy głównie wdrożeń chmurowych multi-tenant; instalacje on-prem single-tenant zazwyczaj nie są dotknięte, ponieważ lokalni administratorzy zwykle mają już uprawnienia Supervisora.
- CVE-2025-67781Krytyczne
W DriveLock w wersjach 24.1 przed 24.1.6, 24.2 przed 24.2.7 oraz 25.1 przed 25.1.5, lokalni nieuprzywilejowani użytkownicy mogą manipulować uprzywilejowanymi procesami w celu uzyskania większych uprawnień na komputerach z systemem Windows.
- CVE-2026-5492Średnie
Podatność typu Directory Traversal w DriveLock umożliwia zdalnemu, uwierzytelnionemu atakującemu odczyt wrażliwych plików. Problem leży w usłudze webowej nasłuchującej na porcie TCP 4568, która nie waliduje poprawnie ścieżek dostarczanych przez użytkownika.
- CVE-2026-5490Wysokie
DriveLock ma podatność na wstrzykiwanie SQL w serwisie webowym na porcie 4568, co pozwala uwierzytelnionemu zdalnemu atakującemu na eskalację uprawnień poprzez brak walidacji danych wejściowych używanych w zapytaniach SQL.
- CVE-2026-5489Średnie
Podatność typu Directory Traversal w DriveLock umożliwia zdalnemu, nieuwierzytelnionemu atakującemu odczyt wrażliwych plików. Problem leży w usłudze webowej nasłuchującej na porcie TCP 4568, która nie waliduje poprawnie ścieżek dostarczanych przez użytkownika.
- CVE-2026-5487Wysokie
DriveLock ma podatność na przechodzenie po katalogach (directory traversal) w serwisie webowym na porcie 4568, co pozwala nieuwierzytelnionemu zdalnemu atakującemu na ujawnienie poufnych informacji poprzez brak walidacji ścieżki pliku.
Oryginalny opis (angielski, źródło NVD)
DriveLock Directory Traversal Information Disclosure Vulnerability. This vulnerability allows remote attackers to disclose sensitive information on affected installations of DriveLock. Authentication is not required to exploit this vulnerability. The specific flaw exists within the web service, which listens on TCP port 6067 by default. The issue results from the lack of proper validation of a user-supplied path prior to using it in file operations. An attacker can leverage this vulnerability to disclose information in the context of the service account. Was ZDI-CAN-28722.