CVE-2025-4660
Ejecución remota de código en Windows Secure Connector/ HPS Inspection Engine mediante acceso inseguro a named pipe
- Publicado
- 13 may 2025
- Actualizado
- 21 ago 2025
- Asignación de CNA
- Forescout
- Evidencia observada
- 5 ago 2026
CVSS primario
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:U/V:C/RE:M/U:AmberBajo · próximos 30 días
- Percentil
- 64,8 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Existe una vulnerabilidad de ejecución remota de código en el componente de agente de Windows de SecureConnector debido a controles de acceso inadecuados en una canalización con nombre. Esta canalización es accesible para el grupo "Everyone" y no restringe las conexiones remotas, lo que permite que cualquier atacante de red se conecte sin autenticación. Al interactuar con esta canalización, un atacante puede redirigir el agente para que se comunique con un servidor no autorizado que puede emitir comandos a través del agente de SecureConnector. Esto no afecta a Secure Connector de Linux ni de OS X.
Fuentes
1- CVE-2025-4660Exploit
PoC para CVE-2025-4660 que demuestra la explotación de Forescout SecureConnector en Windows
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.