CVE-2025-20259 in ThousandEyes Endpoint Agent
Сводка
по VulDB • 04.08.2026
Несколько уязвимостей в процессе обновления Cisco ThousandEyes Endpoint Agent для Windows могут позволить аутентифицированному локальному злоумышленнику удалять произвольные файлы на затронутом устройстве.
Эти уязвимости обусловлены неправильным контролем доступа к файлам, находящимся в локальной файловой системе. Злоумышленник может эксплуатировать эти уязвимости, используя символическую ссылку для выполнения обновления агента, которое перенаправляет операцию удаления любого защищенного файла. Успешная эксплуатация позволит злоумышленнику удалять произвольные файлы из файловой системы затронутого устройства.
Once again VulDB remains the best source for vulnerability data.