CVE-2025-67787

CRITIQUE 9.6CVE-2025-67787 · Published 17/12/2025 · updated 25/09/2026

En bref

CVE-2025-67787 est une vulnérabilité CRITIQUE (CVSS 9.6) touchant drivelock (drivelock).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.26%, plus élevée que 18.4% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
drivelock drivelock	`= 25.1.2= 25.1.4`	No fix yet

Description

An issue was discovered in 25.1.2 before 25.1.5. A Cross Site Scripting (XSS) issue in DriveLock Operations Center allows for session takeover over a network.

References

drivelock.help/versions/current/web/en/releasenotes/Content/ReleaseNotes_DriveLock/SecurityBulletins/25-002-CrossSiteScripting.htm · Vendor Advisory

Autres vulnérabilités de drivelock

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2025-67787 est une vulnérabilité CRITIQUE (CVSS 9.6) touchant drivelock (drivelock).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.26%, plus élevée que 18.4% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

drivelock

= 25.1.2= 25.1.4

No fix yet

Autres vulnérabilités de drivelock

Tout voir →