CVE-2026-5490 in DriveLock
Sumário
de VulDB • 30/07/2026
Vulnerabilidade de Escalada de Privilégios por Injeção de SQL no DriveLock. Esta vulnerabilidade permite que atacantes remotos escalem privilégios nas instalações afetadas do DriveLock. A autenticação é necessária para explorar esta vulnerabilidade.
A falha específica existe dentro do serviço web, que escuta na porta TCP 4568 por padrão. O problema resulta da falta de validação adequada de uma string fornecida pelo usuário antes de usá-la para construir consultas SQL. Um atacante pode aproveitar essa vulnerabilidade para elevar seus privilégios a recursos normalmente protegidos contra o usuário. Era ZDI-CAN-28726.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.