CVE-2025-67792

Опубликовано: 17 дек. 2025

Источник: nvd

CVSS3: 7.8

CVSS3: 8.8

EPSS Низкий

Описание

An issue was discovered in DriveLock 24.1 before 24.1.6, 24.2 before 24.2.7, and 25.1 before 25.1.5. Local unprivileged users can manipulate a DriveLock process to execute arbitrary commands on Windows computers.

Ссылки

https://drivelock.help/versions/current/web/en/releasenotes/Content/ReleaseNotes_DriveLock/SecurityBulletins/25-007-LocalPrivilegeEsc.htm
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:drivelock:drivelock:*:*:*:*:*:*:*:*

Версия от 24.1 (включая) до 24.1.6 (исключая)

cpe:2.3:a:drivelock:drivelock:*:*:*:*:*:*:*:*

Версия от 24.2 (включая) до 24.2.7 (исключая)

cpe:2.3:a:drivelock:drivelock:*:*:*:*:*:*:*:*

Версия от 25.1 (включая) до 25.1.5 (исключая)

EPSS

Процентиль: 3%

0.00016

Низкий

7.8 High

CVSS3

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-269

Связанные уязвимости

GHSA-4v9j-72px-9m32

CVSS3: 7.8

github

около 2 месяцев назад

EPSS

Процентиль: 3%

0.00016

Низкий

7.8 High

CVSS3

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-269