CVE-2025-13833 in SecureConnector
Tóm tắt
Bởi VulDB • 27/10/2026
Tồn tại một lỗ hổng trong SecureConnector cho Windows khi cài đặt “Additional Appliance Connections” được bật và tệp cấu hình của agent chứa nhiều hơn ba mục trusted-server (máy chủ đáng tin cậy). Một số mục bỏ qua các dấu vân tay chứng chỉ TLS, điều này cho phép agent chấp nhận và thiết lập phiên làm việc với một máy chủ độc hại. Kẻ tấn công kiểm soát mạng có dây hoặc không dây có thể chuyển hướng lưu lượng truy cập đến một máy chủ độc hại. Sau đó, kẻ tấn công có thể sử dụng các tính năng lệnh/tệp tích hợp sẵn của agent để thực thi các lệnh tùy ý dưới quyền SYSTEM, qua đó giành toàn bộ quyền điều khiển quản trị và khả năng vô hiệu hóa các biện pháp bảo vệ điểm cuối hoặc đánh cắp dữ liệu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.