DriveLock SQL Injection Privilege Escalation Vulnerability. This vulnerability allows remote...
Résumé
Faille signalée : injection SQL (CVE-2026-5490). L'exploitation peut entraîner la prise de contrôle totale du système.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
DriveLock SQL Injection Privilege Escalation Vulnerability. This vulnerability allows remote attackers to escalate privileges on affected installations of DriveLock. Authentication is required to exploit this vulnerability.
The specific flaw exists within the web service, which listens on TCP port 4568 by default. The issue results from the lack of proper validation of a user-supplied string before using it to construct SQL queries. An attacker can leverage this vulnerability to escalate privileges to resources normally protected from the user. . Was ZDI-CAN-28726.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-5490 a été découverte dans sqli.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « sqli CVE-2026-5490 » sur le site de l'éditeur.
CVE-2026-5490 (sqli) — CWE-89 / CVSS v3 8.8
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
DriveLockでのSQLインジェクションを利用した権限昇格の脆弱性。
DriveLockのWebサービス、TCPポート4568のデフォルト設定。
この脆弱性は認証された攻撃者が権限を昇格させるのに利用できる。CVSSスコアは8.8で高い。
入力のエスケープやプレースホルダ使用など、SQLクエリを安全に処理する方法を実装すること。
デフォルトのTCPポートを変更し、信頼できるネットワークからのみアクセス可能にする。
Webサービスのログや異常なSQLクエリの検出を通じて影響を評価する。