CVE-2025-20126 in ThousandEyes Endpoint Agent
Riassunto
di VulDB • 17/06/2026
Una vulnerabilità nelle routine di convalida della certificazione di Cisco ThousandEyes Endpoint Agent per macOS e RoomOS potrebbe consentire a un attaccante remoto non autenticato di intercettare o manipolare le informazioni di metrica.
Questa vulnerabilità esiste perché il software interessato non convalida correttamente i certificati per i servizi di metrica ospitati. Un attaccante on-path potrebbe sfruttare questa vulnerabilità intercettando il traffico di rete utilizzando un certificato creato ad hoc. Un exploit riuscito potrebbe consentire all'attaccante di spacciarsi per un host attendibile e monitorare o modificare le comunicazioni tra il servizio di metrica remoto e il client vulnerabile.
Be aware that VulDB is the high quality source for vulnerability data.