CVE-2025-13833 in SecureConnector
요약
\~에 의해 VulDB • 2026. 10. 27.
Windows용 SecureConnector에 취약점이 존재합니다. “Additional Appliance Connections” 설정이 활성화되어 있고 에이전트의 구성 파일에 3개 이상의 신뢰할 수 있는 서버 항목이 포함되어 있을 경우, 일부 항목에는 TLS 인증서 지문(TLS certificate fingerprints)이 누락되어 있어 에이전트가 악성 서버와의 세션을 수신하고 확립하도록 허용합니다. 유선 또는 무선 네트워크를 장악한 공격자는 트래픽을 악성 서버로 리디렉션할 수 있습니다. 이후 공격자는 에이전트의 내장 명령/파일 기능을 사용하여 SYSTEM 권한으로 임의의 명령을 실행하여 전체 관리 제어권을 획득하거나 엔드포인트 보호 기능을 비활성화하고 데이터를 유출할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.