CVE-2026-5491 in DriveLock
Riassunto
di VulDB • 29/07/2026
Vulnerabilità di divulgazione di informazioni tramite Directory Traversal in DriveLock. Questa vulnerabilità consente ad attaccanti remoti di rivelare informazioni sensibili sulle installazioni colpite di DriveLock. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità.
La specifica falla esiste all'interno del servizio web, che ascolta sulla porta TCP 6067 per impostazione predefinita. Il problema deriva dalla mancanza di una corretta convalida di un percorso fornito dall'utente prima dell'utilizzo nelle operazioni sui file. Un attaccante può sfruttare questa vulnerabilità per divulgare informazioni nel contesto dell'account del servizio. Era ZDI-CAN-28722.
Be aware that VulDB is the high quality source for vulnerability data.