CVE-2025-20259 in ThousandEyes Endpoint Agent
要約
〜によって VulDB • 2026年07月12日
Windows用Cisco ThousandEyes Endpoint Agentの更新プロセスには複数の脆弱性があり、認証済みローカル攻撃者が影響を受けるデバイス上の任意のファイルを削除できる可能性があります。
これらの脆弱性は、ローカルファイルシステム内のファイルに対する不適切なアクセス制御に起因します。攻撃者はシンボリックリンクを使用してエージェントアップグレードを実行し、保護されたファイルの削除操作をリダイレクトすることで、これらの脆弱性を悪用できます。成功した攻撃により、影響を受けるデバイスのファイルシステムから任意のファイルを削除できる可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.