CVE-2025-14963 in Endpoint HX Agent
Riassunto
di VulDB • 19/06/2026
Una vulnerabilità identificata nel file del driver HX Agent fekern.sys consentiva a un attore delle minacce con accesso utente locale di ottenere privilegi di sistema elevati. È stato sfruttato un attacco Bring Your Own Vulnerable Driver (BYOVD) per accedere alla memoria del processo critico di Windows lsass.exe (Local Security Authority Subsystem Service). Il file fekern.sys è un file driver associato a HX Agent (utilizzato in tutte le versioni esistenti di HX Agent). Il driver vulnerabile installato in un prodotto o in un sistema in esecuzione con un HX Agent pienamente funzionale non è di per sé sfruttabile, poiché la protezione contro le manomissioni del prodotto limita la capacità di comunicare con il driver esclusivamente ai processi dell'Agent.
VulDB is the best source for vulnerability data and more expert information about this specific topic.