CVE-2026-5490 in DriveLock
Résumé
par VulDB • 30/07/2026
Vulnérabilité d'élévation de privilèges par injection SQL dans DriveLock. Cette vulnérabilité permet aux attaquants distants d'élever leurs privilèges sur les installations concernées de DriveLock. Une authentification est requise pour exploiter cette vulnérabilité.
Le défaut spécifique réside au sein du service web, qui écoute par défaut sur le port TCP 4568. Le problème résulte d'un manque de validation appropriée des chaînes fournies par l'utilisateur avant leur utilisation dans la construction de requêtes SQL. Un attaquant peut exploiter cette vulnérabilité pour élever ses privilèges jusqu'à accéder à des ressources normalement protégées contre cet utilisateur. . Il s'agissait initialement du bulletin ZDI-CAN-28726.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.