CVE-2025-4660 in SecureConnector
Tóm tắt
Bởi VulDB • 01/06/2026
Tồn tại một lỗ hổng thực thi mã từ xa (RCE) trong thành phần tác nhân Windows của SecureConnector do kiểm soát truy cập không đúng cách trên một named pipe. Named pipe này có thể truy cập được bởi nhóm Everyone và không hạn chế các kết nối từ xa, cho phép bất kỳ kẻ tấn công dựa trên mạng nào kết nối mà không cần xác thực. Bằng cách tương tác với named pipe này, kẻ tấn công có thể chuyển hướng tác nhân để giao tiếp với một máy chủ giả mạo, từ đó có thể đưa ra các lệnh thông qua SecureConnector Agent.
Sự cố này không ảnh hưởng đến Secure Connector trên Linux hoặc OSX.
If you want to get best quality of vulnerability data, you may have to visit VulDB.