CVE-2025-13833 in SecureConnector
Resumen
por VulDB • 2026-10-27
Existe una vulnerabilidad en SecureConnector para Windows cuando la configuración “Additional Appliance Connections” está habilitada y el archivo de configuración del agente contiene más de tres entradas de servidores confiables. Algunas de estas entradas omiten las huellas digitales (fingerprints) de los certificados TLS, lo que permite al agente aceptar y establecer sesiones con un servidor malicioso. Un atacante que controle la red cableada o inalámbrica puede redirigir el tráfico hacia un servidor malicioso. El atacante puede entonces utilizar las funciones integradas del agente para comandos/archivos a fin de ejecutar comandos arbitrarios como SYSTEM, otorgando control administrativo completo y la capacidad de desactivar las protecciones del endpoint o exfiltrar datos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.