Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in DriveLock ausnutzen, um Informationen offenzulegen, beliebigen Code auszuführen und Berechtigungen zu erweitern.
Product
DriveLock ist eine IT-Sicherheitslösung, die Endgeräte und Daten durch einen Zero-Trust-Ansatz vor Cyberangriffen schützt.
Revision history
-
#1
Initiale Fassung
References
-
DriveLock Security Bulletin vom 2026-07-06
https://drivelock.help/sb/Content/SecurityBulletins/26-004-JWTSecretExp.htm
-
DriveLock Security Bulletin vom 2026-07-06
https://drivelock.help/sb/Content/SecurityBulletins/26-005-FileWrite.htm
-
DriveLock Security Bulletin vom 2026-07-06
https://drivelock.help/sb/Content/SecurityBulletins/26-006-PrivilegeEsc.htm
-
DriveLock Security Bulletin vom 2026-07-06
https://drivelock.help/sb/Content/SecurityBulletins/26-007-PriviEscToken.htm
-
DriveLock Security Bulletin vom 2026-07-06
https://drivelock.help/sb/Content/SecurityBulletins/26-008-NTLMCredExpos.htm