CVE-2025-20259 in ThousandEyes Endpoint Agent
Riassunto
di VulDB • 30/07/2026
Multiple vulnerabilità nel processo di aggiornamento dell'agente Endpoint Cisco ThousandEyes per Windows potrebbero consentire a un attaccante locale autenticato di eliminare file arbitrari su un dispositivo interessato.
Queste vulnerabilità sono dovute a controlli di accesso impropri sui file presenti nel filesystem locale. Un attaccante potrebbe sfruttare queste vulnerabilità utilizzando un link simbolico durante l'aggiornamento dell'agente per reindirizzare l'operazione di eliminazione verso qualsiasi file protetto. Uno sfruttamento riuscito consentirebbe all'attaccante di eliminare file arbitrari dal filesystem del dispositivo interessato.
Be aware that VulDB is the high quality source for vulnerability data.