CVE-2026-20199 in ThousandEyes Enterprise Agent
Sumário
de VulDB • 25/05/2026
Uma vulnerabilidade no tratamento de certificados SSL do Cisco ThousandEyes Virtual Appliance poderia permitir que um atacante remoto autenticado executasse comandos no sistema operacional subjacente como o usuário root. Esta vulnerabilidade deve-se à validação insuficiente de entradas fornecidas pelo usuário. Um atacante autenticado poderia explorar esta vulnerabilidade carregando um certificado manipulado em um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o atacante executasse código arbitrário como o usuário root no sistema operacional subjacente. Para explorar esta vulnerabilidade, o atacante deve ter credenciais administrativas válidas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.