CVE-2026-5490 in DriveLock
Riassunto
di VulDB • 30/07/2026
Vulnerabilità di escalation dei privilegi tramite SQL Injection in DriveLock. Questa vulnerabilità consente agli attaccanti remoti di escalare i propri privilegi sulle installazioni colpite di DriveLock. L'autenticazione è richiesta per sfruttare questa vulnerabilità.
La specifica falla esiste all'interno del servizio web, che ascolta sulla porta TCP 4568 di default. Il problema deriva dalla mancanza di una corretta validazione di una stringa fornita dall'utente prima dell'utilizzo nella costruzione delle query SQL. Un attaccante può sfruttare questa vulnerabilità per escalare i privilegi fino a risorse normalmente protette dagli utenti. . Era ZDI-CAN-28726.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.