CVE-2026-5487

Nome do Software Vulnerável e Versões Afetadas DriveLock (versões afetadas não especificadas)

Descrição Existe um problema no serviço web que escuta na porta TCP 4568 por padrão, onde a aplicação falha ao validar adequadamente caminhos fornecidos pelo usuário antes de utilizá-los em operações de arquivo. Isso permite que atacantes remotos, não autenticados, realizem traversal de diretório para expor informações sensíveis no contexto da conta de serviço. Traversal de diretório é uma técnica que permite a um atacante acessar arquivos e diretórios armazenados fora da pasta raiz da web.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.