Yüksek CVSS 7.8
CVE-2025-67792: Drivelock: hatalı yetki yönetimi
Açıklama (NVD)
An issue was discovered in DriveLock 24.1 before 24.1.6, 24.2 before 24.2.7, and 25.1 before 25.1.5. Local unprivileged users can manipulate a DriveLock process to execute arbitrary commands on Windows computers.
Özet bilgiler
- Ürün
- Drivelock Drivelock
- CVSS v3.1
- 7.8
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - EPSS
- %0,14 (yüzdelik 3)
- CWE
- CWE-269
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| drivelock-drivelock | 24.1 | — | 24.1.6 |
| drivelock-drivelock | 24.2 | — | 24.2.7 |
| drivelock-drivelock | 25.1 | — | 25.1.5 |