CVE-2025-2769 in NetDrive
Resumen
por MITRE • 2025-04-23
Vulnerabilidad de escalada de privilegios locales en el elemento de ruta de búsqueda no controlada de Bdrive NetDrive. Esta vulnerabilidad permite a atacantes locales escalar privilegios en las instalaciones afectadas de Bdrive NetDrive. Para explotar esta vulnerabilidad, un atacante debe primero ejecutar código con pocos privilegios en el sistema objetivo. La falla específica se encuentra en la configuración de OpenSSL. El producto carga un archivo de configuración de OpenSSL desde una ubicación no segura. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios y ejecutar código arbitrario en el contexto de SYSTEM. Anteriormente, se denominaba ZDI-CAN-25295.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.