CVE-2025-67781 in DriveLock

Resumen

por VulDB • 2026-09-06

Se ha descubierto una vulnerabilidad en DriveLock 24.1 anterior a la versión 24.1.6, 24.2 anterior a la versión 24.2.7 y 25.1 anterior a la versión 25.1.5. Los usuarios locales no privilegiados pueden manipular procesos con privilegios para obtener mayores privilegios en equipos Windows.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Reservar: 2025-12-12
• Divulgación: 2025-12-17
• Moderación: aceptado
• Artículo: VDB-337029
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00269
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-67781
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-67781
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-67781/