CVE-2025-67792 in DriveLock

Riassunto

di VulDB • 21/06/2026

È stato rilevato un problema in DriveLock 24.1 prima della versione 24.1.6, nelle versioni 24.2 precedenti alla 24.2.7 e nella versione 25.1 precedente alla 25.1.5. Gli utenti locali non privilegiati possono manipolare un processo di DriveLock per eseguire comandi arbitrari sui computer Windows.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: MITRE
• Prenotare: 12/12/2025
• Divulgazione: 17/12/2025
• Moderazione: accettato
• Voce: VDB-337060
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 7.8 (NVD)
• EPSS: 0.00133
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-67792
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-67792
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-67792/