CVE-2025-20259 in ThousandEyes Endpoint Agent
Sumário
de VulDB • 30/07/2026
Múltiplas vulnerabilidades no processo de atualização do Cisco ThousandEyes Endpoint Agent para Windows podem permitir que um atacante autenticado e local exclua arquivos arbitrários em um dispositivo afetado.
Essas vulnerabilidades ocorrem devido a controles de acesso inadequados sobre os arquivos presentes no sistema de arquivos local. Um atacante poderia explorar essas falhas utilizando um link simbólico durante uma atualização do agente, redirecionando a operação de exclusão para qualquer arquivo protegido. Uma exploração bem-sucedida permitiria ao atacante excluir arquivos arbitrários do sistema de arquivos do dispositivo afetado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.