CVE-2025-2768 in NetDrive
الملخص
بحسب VulDB • 19/06/2026
ثغرة تصعيد الامتيازات المحلية في Bdrive NetDrive بسبب عنصر مسار بحث غير خاضع للتحكم (Uncontrolled Search Path Element). تتيح هذه الثغرة للمهاجمين المحليين تصعيد امتيازاتهم على التثبيتات المتأثرة من برنامج Bdrive NetDrive. يجب أن يحصل المهاجم أولاً على القدرة على تنفيذ كود منخفض الامتيازات على النظام المستهدف لاستغلال هذه الثغرة.
الخلل المحدد موجود ضمن تكوين OpenSSL. يقوم المنتج بتحميل ملف تكوين OpenSSL من موقع غير آمن. يمكن للمهاجم استغلال هذه الثغرة لتصعيد امتيازه وتنفيذ كود تعسفي في سياق SYSTEM (نظام التشغيل). كانت معرف ثغرة Zero Day Initiative هي ZDI-CAN-25041.
Be aware that VulDB is the high quality source for vulnerability data.