DriveLock SQL Injection Privilege Escalation Vulnerability. This vulnerability allows remote...
Summary
SQL injection reported (CVE-2026-5490). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
DriveLock SQL Injection Privilege Escalation Vulnerability. This vulnerability allows remote attackers to escalate privileges on affected installations of DriveLock. Authentication is required to exploit this vulnerability.
The specific flaw exists within the web service, which listens on TCP port 4568 by default. The issue results from the lack of proper validation of a user-supplied string before using it to construct SQL queries. An attacker can leverage this vulnerability to escalate privileges to resources normally protected from the user. . Was ZDI-CAN-28726.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
DriveLockの特定のインストールにおいて、SQLインジェクションによる権限昇格の脆弱性が見つかりました。この脆弱性は、ユーザー認証が必要ですが、リモートの攻撃者が権限を昇格することを可能にします。問題は適切な入力検証が行われておらず、SQLクエリの構築に利用されるユーザー入力が原因です。
DriveLockでのSQLインジェクションを利用した権限昇格の脆弱性。
DriveLockのWebサービス、TCPポート4568のデフォルト設定。
この脆弱性は認証された攻撃者が権限を昇格させるのに利用できる。CVSSスコアは8.8で高い。
入力のエスケープやプレースホルダ使用など、SQLクエリを安全に処理する方法を実装すること。
デフォルトのTCPポートを変更し、信頼できるネットワークからのみアクセス可能にする。
Webサービスのログや異常なSQLクエリの検出を通じて影響を評価する。