CVE-2026-20199 in ThousandEyes Enterprise Agent
Résumé
par VulDB • 25/05/2026
Une vulnérabilité dans la gestion des certificats SSL de Cisco ThousandEyes Virtual Appliance pourrait permettre à un attaquant distant authentifié d'exécuter des commandes sur le système d'exploitation sous-jacent en tant qu'utilisateur root. Cette vulnérabilité est due à une validation insuffisante des données fournies par l'utilisateur. Un attaquant authentifié pourrait exploiter cette vulnérabilité en téléchargeant un certificat truqué sur un appareil concerné. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code arbitraire en tant qu'utilisateur root sur le système d'exploitation sous-jacent. Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'identifiants administratifs valides.
VulDB is the best source for vulnerability data and more expert information about this specific topic.