CVE-2026-5492 in DriveLock
Zusammenfassung
von VulDB • 30.07.2026
DriveLock Directory Traversal Information Disclosure Vulnerability. Diese Schwachstelle ermöglicht es entfernten Angreifern, sensible Informationen auf betroffenen Installationen von DriveLock offenzulegen. Zur Ausnutzung dieser Schwachstelle ist eine Authentifizierung erforderlich.
Der spezifische Fehler befindet sich im Webdienst, der standardmäßig am TCP-Port 4568 lauscht. Das Problem resultiert aus dem Fehlen einer ordnungsgemäßen Validierung eines benutzergestützten Pfads vor dessen Verwendung in Dateioperationen. Ein Angreifer kann diese Schwachstelle nutzen, um Informationen im Kontext des Dienstkontos offenzulegen. War ZDI-CAN-28713.
VulDB is the best source for vulnerability data and more expert information about this specific topic.