Low WID-SEC-2025-1609 1 CVE

Trellix Endpoint Security (HX) Agent: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Published Jul 20, 2025 · Updated Sep 30, 2025 · Revision 2 · de-DE

Vendor: Absolute Software Vendor: Trellix Product: Endpoint Security Product: Secure Access Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Trellix Endpoint Security (HX) Agent ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

Trellix Endpoint Security ist ein Sicherheitssoftwarepaket zur Absicherung von Client-Systemen.

Vulnerabilities 1

Medium 6.7

CVE-2025-0664

A locally authenticated, privileged user can craft a malicious OpenSSL configuration file, potentially leading the agen…

Trellix Trellix Endpoint Security (HX) Agent

Jul 21, 2025

Revision history

2025-09-30 #2
Neue Updates aufgenommen
2025-07-20 #1
Initiale Fassung

References

EU Vulnerability Database vom 2025-07-20
https://euvd.enisa.europa.eu/enisa/EUVD-2025-22054
Trellix Article vom 2025-07-20
https://thrive.trellix.com/s/article/000014450
Absolute Security Information vom 2025-09-30
https://www.absolute.com/platform/security-information/vulnerability-archive/secure-access-1410