CVE-2026-5490 in DriveLock
Zusammenfassung
von VulDB • 29.07.2026
DriveLock-SQL-Injection-Lücken, die zu einer Rechteausweitung führen können. Diese Schwachstelle ermöglicht es entfernten Angreifern, ihre Berechtigungen auf betroffenen Installationen von DriveLock auszuweiten. Zur Ausnutzung dieser Schwachstelle ist eine Authentifizierung erforderlich.
Der spezifische Fehler befindet sich im Webdienst, der standardmäßig am TCP-Port 4568 lauscht. Das Problem entsteht durch die fehlende ordnungsgemäße Validierung einer vom Benutzer bereitgestellten Zeichenfolge vor deren Verwendung zur Konstruktion von SQL-Abfragen. Ein Angreifer kann diese Schwachstelle ausnutzen, um seine Berechtigungen auf Ressourcen auszudehnen, die normalerweise für den Benutzer gesperrt sind. . War ZDI-CAN-28726.
If you want to get best quality of vulnerability data, you may have to visit VulDB.