CVE-2025-13833
Təsvir
SecureConnector for Windows-da “Additional Appliance Connections” parametri aktiv olduqda və agentin konfiqurasiya faylı üçdən çox etibarlı server (trusted-server) qeydi ehtiva etdikdə zəiflik mövcuddur. Bəzi qeydlərdə TLS sertifikatının barmaq izləri (fingerprints) göstərilmir ki, bu da agentin bədniyyətli serveri qəbul etməsinə və onunla sessiyalar qurmasına şərait yaradır. Naqilli və ya simsiz şəbəkəni idarə edən hücumçu trafiki bədniyyətli serverə yönləndirə bilər. Daha sonra hücumçu agentin daxili əmr/fayl funksiyalarından istifadə edərək SYSTEM səlahiyyətləri ilə ixtiyari əmrləri icra edə bilər ki, bu da tam inzibati nəzarətin əldə edilməsinə, son nöqtə mühafizə vasitələrinin deaktiv edilməsinə və ya məlumatların sızdırılmasına imkan verir.
Necə düzəltmək olar
- Forescout Technologies SecureConnector11.3.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Forescout Technologies SecureConnector | v < 11.3.20 | 11.3.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.