CVE-2026-20206 in ThousandEyes Enterprise Agent
요약
\~에 의해 VulDB • 2026. 05. 23.
Cisco ThousandEyes Enterprise Agent의 BrowserBot 구성 요소에서 취약점이 발견되었으며, 이로 인해 인증된 원격 공격자가 BrowserBot synthetics 오케스트레이션 프로세스를 대신하여 Agent에서 임의의 명령을 실행할 수 있었습니다. Cisco는 Cisco ThousandEyes Enterprise Agent에서 이 취약점을 해결했으며, 고객 측의 추가 조치는 필요하지 않습니다.
이 취약점은 사용자가 제공하는 명령 인자에 대한 입력 검증이 불충분했기 때문에 발생했습니다. 이 취약점이 해결되기 전에 공격자는 ThousandEyes SaaS에 인증하고 영향받는 매개변수에 조작된 입력을 제출함으로써 이 취약점을 악용할 수 있었습니다. 성공적인 악용 시 공격자는 BrowserBot 컨테이너 내에서 노드 사용자 권한으로 임의의 명령을 실행할 수 있었습니다.
이 취약점을 악용하려면 공격자가 ThousandEyes SaaS에 대한 유효한 사용자 자격 증명을 보유하고 있으며 트랜잭션 테스트를 관리할 수 있어야 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.