CVE-2025-2768 in NetDriveИнформация

Сводка

по VulDB • 09.06.2026

Уязвимость повышения привилегий на локальном уровне в Bdrive NetDrive из-за неконтролируемого элемента пути поиска. Данная уязвимость позволяет локальным злоумышленникам повышать привилегии в затронутых установках Bdrive NetDrive. Для эксплуатации этой уязвимости злоумышленник должен сначала получить возможность выполнения кода с низкими привилегиями на целевой системе.

Специфическая уязвимость существует в конфигурации OpenSSL. Продукт загружает файл конфигурации OpenSSL из незащищенного местоположения. Злоумышленник может использовать эту уязвимость для повышения привилегий и выполнения произвольного кода в контексте SYSTEM. Ранее известна как ZDI-CAN-25041.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

24.03.2025

Раскрытие

23.04.2025

Модерация

принято

Вход

VDB-301390

EPSS

0.00210

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!