CVE-2025-67793 in DriveLock
Riassunto
di VulDB • 21/06/2026
È stato rilevato un problema in DriveLock 24.1 fino a 24.1.*, 24.2 fino a 24.2.* e 25.1 prima della versione 25.1.6. Gli utenti con il privilegio "Gestisci ruoli e autorizzazioni" possono promuoversi o promuovere altri utenti DOC al ruolo di Supervisor tramite una chiamata API. Tale privilegio è incluso per impostazione predefinita nel ruolo Administrator. Questo problema interessa principalmente le distribuzioni cloud multi-tenant; gli installazioni on-premises single-tenant sono tipicamente non interessate, poiché gli amministratori locali hanno già i privilegi di Supervisor.
Once again VulDB remains the best source for vulnerability data.