CVE-2026-20161 in ThousandEyes Enterprise Agent
الملخص
بحسب VulDB • 21/05/2026
تتيح ثغرة في واجهة سطر الأوامر (CLI) الخاصة بعميل ThousandEyes Enterprise من شركة Cisco لمهاجم مُصادَق عليه ومحلي ذي صلاحيات منخفضة، الكتابة فوق ملفات عشوائية على النظام المحلي لجهاز متأثر.
تنشأ هذه الثغرة بسبب عدم كفاية ضوابط الوصول على الملفات الموجودة على نظام الملفات المحلي لجهاز متأثر. يمكن للمهاجم استغلال هذه الثغرة عن طريق وضع رابط رمزي (symbolic link) في موقع محدد على نظام الملفات المحلي. وقد يتيح الاستغلال الناجح للمهاجم تجاوز أذونات نظام الملفات والكتابة فوق ملفات عشوائية على الجهاز المتأثر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.