CVE-2026-5492
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 73 - wyżej niż 73% wszystkich znanych CVE
Streszczenie
Podatność typu Directory Traversal w DriveLock umożliwia zdalnemu, uwierzytelnionemu atakującemu odczyt wrażliwych plików. Problem leży w usłudze webowej nasłuchującej na porcie TCP 4568, która nie waliduje poprawnie ścieżek dostarczanych przez użytkownika.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych przechowywanych na serwerze, co może prowadzić do wycieku informacji biznesowych lub danych osobowych.
Rekomendacja
Zaktualizuj DriveLock do najnowszej wersji łatającej tę podatność. Ogranicz dostęp do portu 4568 tylko do zaufanych sieci.
Inne podatności w DriveLock
Zobacz wszystkie- CVE-2025-67791Krytyczne
W DriveLock w wersjach 24.1 do 24.1.*, 24.2 do 24.2.* oraz 25.1 do 25.1.* wykryto problem z niekompletną konfiguracją (uwierzytelnianie agenta) w tenantach DriveLock. Umożliwia to atakującym podszywanie się pod dowolnego agenta DriveLock w sieci wobec usługi DES (DriveLock Enterprise Service).
- CVE-2025-67793Krytyczne
W DriveLock w wersjach 24.1 do 24.1.*, 24.2 do 24.2.* oraz 25.1 przed 25.1.6, użytkownicy z uprawnieniem "Zarządzanie rolami i uprawnieniami" mogą awansować siebie lub innych użytkowników DOC do roli Supervisora poprzez wywołanie API. To uprawnienie jest domyślnie zawarte w roli Administratora. Problem dotyczy głównie wdrożeń chmurowych multi-tenant; instalacje on-prem single-tenant zazwyczaj nie są dotknięte, ponieważ lokalni administratorzy zwykle mają już uprawnienia Supervisora.
- CVE-2025-67781Krytyczne
W DriveLock w wersjach 24.1 przed 24.1.6, 24.2 przed 24.2.7 oraz 25.1 przed 25.1.5, lokalni nieuprzywilejowani użytkownicy mogą manipulować uprzywilejowanymi procesami w celu uzyskania większych uprawnień na komputerach z systemem Windows.
- CVE-2026-5491Wysokie
DriveLock ma podatność na przechodzenie po katalogach (directory traversal) w serwisie webowym na porcie 6067, co pozwala nieuwierzytelnionemu zdalnemu atakującemu na ujawnienie poufnych informacji poprzez brak walidacji ścieżki pliku.
- CVE-2026-5490Wysokie
DriveLock ma podatność na wstrzykiwanie SQL w serwisie webowym na porcie 4568, co pozwala uwierzytelnionemu zdalnemu atakującemu na eskalację uprawnień poprzez brak walidacji danych wejściowych używanych w zapytaniach SQL.
- CVE-2026-5489Średnie
Podatność typu Directory Traversal w DriveLock umożliwia zdalnemu, nieuwierzytelnionemu atakującemu odczyt wrażliwych plików. Problem leży w usłudze webowej nasłuchującej na porcie TCP 4568, która nie waliduje poprawnie ścieżek dostarczanych przez użytkownika.
- CVE-2026-5487Wysokie
DriveLock ma podatność na przechodzenie po katalogach (directory traversal) w serwisie webowym na porcie 4568, co pozwala nieuwierzytelnionemu zdalnemu atakującemu na ujawnienie poufnych informacji poprzez brak walidacji ścieżki pliku.
Oryginalny opis (angielski, źródło NVD)
DriveLock Directory Traversal Information Disclosure Vulnerability. This vulnerability allows remote attackers to disclose sensitive information on affected installations of DriveLock. Authentication is required to exploit this vulnerability. The specific flaw exists within the web service, which listens on TCP port 4568 by default. The issue results from the lack of proper validation of a user-supplied path prior to using it in file operations. An attacker can leverage this vulnerability to disclose information in the context of the service account. Was ZDI-CAN-28713.