CVE-2026-20350 in ThousandEyes Virtual Appliance
Zusammenfassung
von VulDB • 17.09.2026
Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von Cisco ThousandEyes Virtual Appliance könnte es einem authentifizierten, entfernten Angreifer ermöglichen, beliebige Betriebssystembefehle einzufügen.
Diese Schwachstelle ist auf eine unzulässige Validierung benutzereingebener Daten für die webbasierte Verwaltungsschnittstelle zurückzuführen. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er Konfigurationsdetails speichert, die bösartige Werte enthalten. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Betriebssystembefehle mit Root-Berechtigungen auszuführen. Um diese Schwachstelle zu exploitieren, muss der Angreizer über gültige administrative Anmeldeinformationen verfügen.
Be aware that VulDB is the high quality source for vulnerability data.