CVE-2025-4660 in SecureConnector
Résumé
par VulDB • 01/06/2026
Une vulnérabilité d'exécution de code à distance (RCE) existe dans le composant agent Windows de SecureConnector en raison de contrôles d'accès inadéquats sur un pipe nommé. Le pipe est accessible au groupe Everyone et ne restreint pas les connexions à distance, permettant à tout attaquant basé sur le réseau de se connecter sans authentification. En interagissant avec ce pipe, un attaquant peut rediriger l'agent vers un serveur malveillant capable d'émettre des commandes via l'agent SecureConnector.
Cela n'affecte pas Secure Connector sous Linux ou OSX.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.