CVE-2026-5491
Açıklama
DriveLock Dizin Geçişi Bilgi İfşası Zafiyeti. Bu zafiyet, uzak saldırganların etkilenen DriveLock kurulumlarında hassas bilgileri ifşa etmesine olanak tanır. Bu zafiyeti istismar etmek için kimlik doğrulama gerekmez. Belirli kusur, varsayılan olarak TCP portu 6067'yi dinleyen web hizmetinde bulunmaktadır. Sorun, kullanıcı tarafından sağlanan bir yolun dosya işlemlerinde kullanılmadan önce uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, hizmet hesabı bağlamında bilgi ifşa etmek için bu zafiyetten yararlanabilir. ZDI-CAN-28722 idi.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| DriveLock DriveLock | 25.2.2.61370 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.