PT-2025-51896 · Drivelock · Drivelock Operations Center

CVE-2025-67787 · Publicado 2025-12-17 · Atualizado 2026-01-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas DriveLock Operations Center versões 25.1.2 a 25.1.4

Descrição Existe uma vulnerabilidade de Cross Site Scripting (XSS) no DriveLock Operations Center, permitindo potencialmente a tomada de controle de sessão através da rede.

Recomendações Atualize para a versão 25.1.5 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-67787

Produtos afetados

Drivelock Operations Center

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-67787 · Nota de Segurança
• https://twitter.com/CVEnew/status/2002835986460418053 · Publicação no Twitter
• https://drivelock.help/versions/current/web/en/releasenotes/Content/ReleaseNotes_DriveLock/SecurityBulletins/25-002-CrossSiteScripting.htm · Aviso do Fabricante
• https://t.me/cveNotify/147540 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-67787 · Aviso do Fabricante