CVE-2026-5491— DriveLock 目录遍历信息泄露漏洞
Possible ATT&CK Techniques 1AI
T1083 · File and Directory Discovery新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-5491の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
DriveLock Directory Traversal Information Disclosure Vulnerability
ソース: CVE Program / CVE List V5
脆弱性説明
DriveLock Directory Traversal Information Disclosure Vulnerability. This vulnerability allows remote attackers to disclose sensitive information on affected installations of DriveLock. Authentication is not required to exploit this vulnerability. The specific flaw exists within the web service, which listens on TCP port 6067 by default. The issue results from the lack of proper validation of a user-supplied path prior to using it in file operations. An attacker can leverage this vulnerability to disclose information in the context of the service account. Was ZDI-CAN-28722.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
对路径名的限制不恰当(路径遍历)
ソース: CVE Program / CVE List V5
影響を受ける製品
II. CVE-2026-5491の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-5491のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-5491 厂商安全公告 (2)
- 🔗 ZDI-26-287 - TrendAI™ Zero Day Initiative™ (ZDI)x_research-advisory
Same Patch Batch · DriveLock · 2026-07-29 · 5 CVEs total
| CVE-2026-5487 | DriveLock Directory Traversal Information Disclosure Vulnerability | |
| CVE-2026-5490 | DriveLock SQL Injection Privilege Escalation Vulnerability | |
| CVE-2026-5489 | DriveLock Directory Traversal Information Disclosure Vulnerability | |
| CVE-2026-5492 | DriveLock Directory Traversal Information Disclosure Vulnerability |
IV. 関連脆弱性
同じ製品: DriveLock
同じベンダー: DriveLock
同じ弱点: CWE-22
- CVE-2026-62663
Banks: Arbitrary File Read via Path Traversal in Media Filte - CVE-2026-52680
Apache Kyuubi: REST batch multipart upload path traversal al - CVE-2026-6540
L7 policy bypass via unnormalized HTTP path matching - CVE-2026-15435
IBM App Connect Enterprise is vulnerable to arbitrary file w - CVE-2026-14519
IBM App Connect Enterprise is vulnerable to an arbitrary fil
V. CVE-2026-5491へのコメント
まだコメントはありません