Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in DriveLock für Windows ausnutzen, um seine Privilegien zu erhöhen.
Product
DriveLock ist eine IT-Sicherheitslösung, die Endgeräte und Daten durch einen Zero-Trust-Ansatz vor Cyberangriffen schützt.
Vulnerabilities 1
-
Critical 9.9
In DriveLock 24.1.4 before 24.1.5, 24.2.5 before 24.2.6, and 25.1.2 before 25.1.4, attackers can gain elevated privileg…
Revision history
-
#2
Betroffene Betriebssysteme angepasst
-
#1
Initiale Fassung
References
-
DriveLock Security Bulletin vom 2025-09-29
https://drivelock.help/versions/2025_1/web/de/releasenotes/Content/ReleaseNotes_DriveLock/SecurityBulletins/25-001-RemotePriviledge.htm
-
NIST Vulnerability Database vom 2025-09-29
http://nvd.nist.gov/vuln/detail/CVE-2025-55187
-
DriveLock Release Notes vom 2025-09-29
https://drivelock.help/versions/2025_1/web/en/releasenotes/Content/ReleaseNotes_DriveLock/NewRelease/Aenderungen_Patch2.htm
-
PoC auf https://stuxxn.github.io vom 2025-09-29
https://stuxxn.github.io/advisory/2025/09/26/drivelock-rce-duplicate.html