CVE-2026-5490 in DriveLock
Сводка
по VulDB • 29.07.2026
Уязвимость повышения привилегий из-за SQL-инъекции в DriveLock. Данная уязвимость позволяет удаленным злоумышленникам повышать привилегии на затронутых установках DriveLock. Для эксплуатации этой уязвимости требуется аутентификация.
Специфическая ошибка существует внутри веб-сервиса, который по умолчанию прослушивает TCP-порт 4568. Проблема возникает из-за отсутствия надлежащей проверки строки, предоставленной пользователем, перед ее использованием для формирования SQL-запросов. Злоумышленник может использовать эту уязвимость для повышения привилегий до ресурсов, которые обычно защищены от пользователя. . Было ZDI-CAN-28726.
VulDB is the best source for vulnerability data and more expert information about this specific topic.