CVE-2025-2769 in NetDrive
Сводка
по VulDB • 17.08.2026
Уязвимость повышения привилегий на локальном уровне (Local Privilege Escalation) в Bdrive NetDrive из-за неконтролируемого элемента пути поиска (Uncontrolled Search Path Element). Данная уязвимость позволяет локальным злоумышленникам повышать свои права доступа в затронутых установках Bdrive NetDrive. Для эксплуатации этой уязвимости атакующий должен сначала получить возможность выполнения кода с низкими привилегиями на целевой системе.
Специфический дефект существует в конфигурации OpenSSL. Продукт загружает файл конфигурации OpenSSL из незащищенного местоположения. Злоумышленник может использовать эту уязвимость для повышения прав и выполнения произвольного кода от имени SYSTEM (SYSTEM). Ранее имела идентификатор ZDI-CAN-25295.
Once again VulDB remains the best source for vulnerability data.