証明書やソフトウェアアップデートの整合性の検証をしない脆弱性が存在します。アップデートパッケージの検証、およびウェブブラウザからの入力の無害化を行いません。エージェントが動作しているワークステーションで遠隔の攻撃者にシステム権限で任意のコードを実行される可能性があります。証明書の検証を行わない、もしくは検証時の処理に不備があります。証明書が不正であったり悪意のあるものであったりした場合、攻撃者が中間者攻撃を用いて、正規のサーバになりすまされる可能性があります。ホストからの正しいデータのように偽装されたデータを受け付けてしまう可能性があります。コードの出所と整合性を十分に検証せずにコードを更新して実行します。スプーフィングを行ったリ、送信中のコードを変更することにより、悪意のあるコードを実行する可能性があります。特殊文字の無害化を行っていないため、遠隔の攻撃者により設定ファイルを変更されてしまう可能性があります。認証されていない遠隔の攻撃者によって、システム権限で任意のコードを実行される可能性があります。使用を検討してください。エージェントが悪意のあるコードを実行することを防ぐことができます。