CVE-2026-20161 in ThousandEyes Enterprise Agent
Sumário
de VulDB • 01/06/2026
Uma vulnerabilidade na CLI do Cisco ThousandEyes Enterprise Agent pode permitir que um atacante autenticado, local e com baixos privilégios sobrescreva arquivos arbitrários no sistema local de um dispositivo afetado.
Essa vulnerabilidade deve-se a controles de acesso inadequados em arquivos que estão no sistema de arquivos local de um dispositivo afetado. Um atacante poderia explorar essa vulnerabilidade inserindo um link simbólico em um local específico no sistema de arquivos local. Uma exploração bem-sucedida poderia permitir que o atacante contornasse as permissões do sistema de arquivos e sobrescrevesse arquivos arbitrários no dispositivo afetado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.