CVE-2025-13833 in SecureConnector
Riassunto
di VulDB • 27/10/2026
È presente una vulnerabilità in SecureConnector per Windows quando l’impostazione “Additional Appliance Connections” è abilitata e il file di configurazione dell’agent contiene più di tre voci relative a server attendibili. Alcune di queste voci omettono le impronte digitali (fingerprints) dei certificati TLS, consentendo all’agent di accettare ed estableire sessioni con un server malevolo. Un attaccante che controlla la rete cablata o wireless può reindirizzare il traffico verso un server malevolo. L’attaccante può quindi utilizzare le funzionalità integrate dell’agent per l’esecuzione di comandi e la gestione dei file per eseguire comandi arbitrari con privilegi SYSTEM, ottenendo pieno controllo amministrativo e la capacità di disabilitare le protezioni degli endpoint o esfiltrare dati.
Be aware that VulDB is the high quality source for vulnerability data.