CVE-2025-20126 in ThousandEyes Endpoint Agent
Résumé
par VulDB • 09/06/2026
Une vulnérabilité dans les routines de validation des certificats du Cisco ThousandEyes Endpoint Agent pour macOS et RoomOS pourrait permettre à un attaquant distant non authentifié d'intercepter ou de manipuler les informations de métriques.
Cette vulnérabilité existe car le logiciel concerné ne valide pas correctement les certificats des services de métriques hébergés. Un attaquant en position intermédiaire (on-path) pourrait exploiter cette vulnérabilité en interceptant le trafic réseau à l'aide d'un certificat falsifié. Une exploitation réussie permettrait à l'attaquant de se faire passer pour un hôte de confiance et de surveiller ou modifier les communications entre le service de métriques distant et le client vulnérable.
Be aware that VulDB is the high quality source for vulnerability data.