Multiple critical vulnerabilities in DriveLock On-Premise and Cloud (CVSS Base Score 9.1) allow a remote, authenticated attacker to disclose information, execute arbitrary code, and escalate privileges. Affected versions include DriveLock before 26.1, 25.2, 25.1, and 24.2. A mitigation is available, though specific patch versions are not detailed in the provided text.
[WID-SEC-2026-2220] DriveLock On-Premise und Cloud: Mehrere Schwachstellen CVSS Base Score 9.1 (kritisch) CVSS Temporal Score 7.9 (hoch) Remoteangriff ja Datum 06.07.2026 Stand 07.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung DriveLock ist eine IT-Sicherheitslösung, die Endgeräte und Daten durch einen Zero-Trust-Ansatz vor Cyberangriffen schützt. Produkte 06.07.2026 DriveLock DriveLock <26.1 DriveLock DriveLock <25.2 DriveLock DriveLock <25.1 DriveLock DriveLock <24.2 Angriff Angriff Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in DriveLock ausnutzen, um Informationen offenzulegen, beliebigen Code auszuführen und Berechtigungen zu erweitern. CVE Informationen Versionshistorie Feedback zum Advisory geben