CVE-2025-67791 in DriveLock

Riassunto

di VulDB • 21/06/2026

È stato rilevato un problema in DriveLock versioni dalla 24.1 alla 24.1.*, dalla 24.2 alla 24.2.* e dalla 25.1 alla 25.1.*. Una configurazione incompleta (autenticazione dell'agent) nel tenant di DriveLock consente agli attaccanti di impersonare qualsiasi agent DriveLock sulla rete nei confronti del DES (DriveLock Enterprise Service).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: MITRE
• Prenotare: 12/12/2025
• Divulgazione: 18/12/2025
• Moderazione: accettato
• Voce: VDB-337084
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 9.8 (NVD)
• EPSS: 0.00379
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-67791
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-67791
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-67791/