PT-2025-39644 · Drivelock · Drivelock

CVE-2025-55187 · Publicado 2025-09-26 · Atualizado 2025-09-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do DriveLock de 24.1.4 a 24.1.5 Versões do DriveLock de 24.2.5 a 24.2.6 Versões do DriveLock de 25.1.2 a 25.1.4

Descrição Atacantes podem obter privilégios elevados no software. A falha permite exploração remota, potencialmente colocando os sistemas em risco.

Recomendações Atualize o DriveLock para a versão 24.1.5 ou posterior. Atualize o DriveLock para a versão 24.2.6 ou posterior. Atualize o DriveLock para a versão 25.1.4 ou posterior.

Correção

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2025-55187

Produtos afetados

Drivelock

Referências · 10

• https://twitter.com/CVEnew/status/1971598945060040810 · Publicação no Twitter
• https://twitter.com/autumn_good_35/status/1972697741169160592 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-55187 · Nota de Segurança
• https://twitter.com/CCBalert/status/1972686896644964505 · Publicação no Twitter
• https://drivelock.help/versions/2025_1/web/en/releasenotes/Content/ReleaseNotes_DriveLock/NewRelease/Aenderungen_Patch2.htm · Nota
• https://drivelock.help/versions/2025_1/web/en/releasenotes/Content/ReleaseNotes_DriveLock/SecurityBulletins/25-001-RemotePriviledge.htm · Aviso do Fabricante
• https://drivelock.help/versions/current/web/en/releasenotes/Content/ReleaseNotes_DriveLock/SecurityBulletins/25-001-RemotePriviledge.htm · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-55187 · Aviso do Fabricante
• https://t.me/cveNotify/136860 · Publicação no Telegram
• https://twitter.com/NightfallCVE/status/1971598858489930206 · Publicação no Twitter