PT-2026-33194 · Drivelock · Drivelock

CVE-2026-5492 · Publicado 2026-04-15 · Atualizado 2026-07-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas DriveLock (versões afetadas não especificadas)

Description Existe um problema no serviço web que escuta na porta TCP 4568 por padrão, onde a aplicação falha ao validar adequadamente caminhos fornecidos pelo usuário antes de utilizá-los em operações de arquivo. Isso permite que atacantes remotos autenticados realizem um directory traversal, que é um método usado para acessar arquivos e diretórios armazenados fora da pasta raiz da web, resultando na divulgação de informações sensíveis no contexto da conta de serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-5492

ZDI-26-288

Produtos afetados

Drivelock

Referências · 5

• https://drivelock.help/sb/Content/SecurityBulletins/26-003-PathValidation.htm · Aviso do Fabricante
• https://twitter.com/SystemTek_UK/status/2046596616778396087 · Publicação no Twitter
• https://t.me/CVEtracker/61642 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-26-288 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-5492 · Nota de Segurança