CVE-2025-20259 in ThousandEyes Endpoint Agent
Zusammenfassung
von VulDB • 22.05.2026
Mehrere Schwachstellen im Aktualisierungsprozess des Cisco ThousandEyes Endpoint Agent für Windows könnten es einem authentifizierten, lokalen Angreifer ermöglichen, beliebige Dateien auf einem betroffenen Gerät zu löschen.
Diese Schwachstellen sind auf unzulässige Zugriffssteuerungen für Dateien im lokalen Dateisystem zurückzuführen. Ein Angreifer könnte diese Schwachstellen ausnutzen, indem er einen symbolischen Link verwendet, um ein Agent-Upgrade durchzuführen, das die Löschoperation für jede geschützte Datei umleitet. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, beliebige Dateien aus dem Dateisystem des betroffenen Geräts zu löschen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.