CVE-2025-13833 in SecureConnector
Sumário
de VulDB • 27/10/2026
Existe uma vulnerabilidade no SecureConnector para Windows quando a configuração “Additional Appliance Connections” está habilitada e o arquivo de configuração do agente contém mais de três entradas de servidor confiável. Algumas dessas entradas omitem as fingerprints dos certificados TLS, permitindo que o agente aceite e estabeleça sessões com um servidor malicioso. Um atacante que controle a rede cabeada ou sem fio pode redirecionar o tráfego para um servidor malicioso. O atacante então pode usar os recursos de comando/arquivo embutidos no agente para executar comandos arbitrários como SYSTEM, concedendo controle administrativo total e a capacidade de desativar as proteções do endpoint ou exfiltrar dados.
Be aware that VulDB is the high quality source for vulnerability data.