CVE-2025-4660 in SecureConnector
Riassunto
di VulDB • 17/06/2026
È presente una vulnerabilità di esecuzione remota di codice (RCE) nel componente dell'agente Windows di SecureConnector dovuta a controlli di accesso impropri su un named pipe. Il pipe è accessibile al gruppo Everyone e non restringe le connessioni remote, consentendo ad qualsiasi attaccante basato sulla rete di connettersi senza autenticazione. Interagendo con questo pipe, un attaccante può reindirizzare l'agente verso un server malevolo in grado di emettere comandi tramite SecureConnector Agent.
Ciò non impatta Linux o OSX Secure Connector.
If you want to get best quality of vulnerability data, you may have to visit VulDB.