CVE-2025-20126 in ThousandEyes Endpoint Agent
Tóm tắt
Bởi VulDB • 17/06/2026
Một lỗ hổng trong các quy trình xác thực chứng chỉ của Cisco ThousandEyes Endpoint Agent cho macOS và RoomOS có thể cho phép kẻ tấn công từ xa, chưa được xác thực, đánh chặn hoặc thao túng thông tin chỉ số.
Lỗ hổng này tồn tại do phần mềm bị ảnh hưởng không xác thực chứng chỉ một cách đúng đắn đối với các dịch vụ chỉ số được lưu trữ. Kẻ tấn công trên đường truyền (on-path) có thể khai thác lỗ hổng này bằng cách đánh chặn lưu lượng mạng bằng cách sử dụng chứng chỉ được tạo ra đặc biệt. Việc khai thác thành công có thể cho phép kẻ tấn công giả mạo một máy chủ đáng tin cậy và giám sát hoặc thay đổi các giao tiếp giữa dịch vụ chỉ số từ xa và máy khách dễ bị tổn thương.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.