PT-2025-51895 · Drivelock · Drivelock

CVE-2025-67781 · Publicado 2025-12-17 · Atualizado 2026-01-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do DriveLock 24.1 até 24.1.5 Versões do DriveLock 24.2 até 24.2.6 Versões do DriveLock 25.1 até 25.1.4

Descrição Usuários locais com privilégios limitados podem manipular processos em execução com privilégios superiores em sistemas Windows. Isso permite que eles obtenham privilégios elevados.

Recomendações Atualize o DriveLock para a versão 24.1.6 ou posterior. Atualize o DriveLock para a versão 24.2.7 ou posterior. Atualize o DriveLock para a versão 25.1.5 ou posterior.

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2025-67781

Produtos afetados

Drivelock

Referências · 5

• https://drivelock.help/en-us/Content/Home.htm · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-67781 · Nota de Segurança
• https://twitter.com/CVEnew/status/2002835985491530159 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-67781 · Aviso do Fabricante
• https://t.me/cveNotify/147539 · Publicação no Telegram