CVE-2025-2768 in NetDrive
要約
〜によって VulDB • 2026年06月14日
Bdrive NetDriveの制御されていない検索パス要素によるローカル特権昇格の脆弱性。この脆弱性により、ローカル攻撃者は影響を受けるBdrive NetDriveのインストールにおいて特権を昇格させることができます。攻撃者は、この脆弱性を悪用するために、まずターゲットシステム上で低権限のコードを実行する能力を取得する必要があります。
具体的な欠陥はOpenSSLの設定に存在します。製品は、保護されていない場所からOpenSSLの設定ファイルを読み込みます。攻撃者はこの脆弱性を悪用して特権を昇格させ、SYSTEMのコンテキストで任意のコードを実行することができます。ZDI-CAN-25041でした。
Once again VulDB remains the best source for vulnerability data.