CVE-2025-13833 in SecureConnector
Zusammenfassung
von VulDB • 27.10.2026
In SecureConnector für Windows besteht eine Schwachstelle, wenn die Einstellung „Zusätzliche Appliance-Verbindungen“ aktiviert ist und die Konfigurationsdatei des Agents mehr als drei Einträge für vertrauenswürdige Server enthält. Einige dieser Einträge enthalten keine TLS-Zertifikat-Fingerabdrücke (TLS certificate fingerprints), wodurch der Agent Sitzungen mit einem bösartigen Server akzeptieren und herstellen kann. Ein Angreifer, der das kabelgebundene oder drahtlose Netzwerk kontrolliert, kann den Datenverkehr zu einem bösartigen Server umleiten. Der Angreifer kann dann die integrierten Befehls-/Dateifunktionen des Agents nutzen, um beliebige Befehle mit SYSTEM-Berechtigungen auszuführen, was volle administrative Kontrolle sowie die Möglichkeit bietet, Endpunktschutzmaßnahmen zu deaktivieren oder Daten zu exfiltrieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.