Към съдържанието
Търсене

CVE-2026-20350: Cisco ThousandEyes Enterprise Agent, инжекция

4.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability in the web-based management interface of Cisco ThousandEyes Virtual Appliance could allow an authenticated, remote attacker to inject arbitrary operating system commands. This vulnerability is due to improper validation of user-supplied input to the web-based management interface. An attacker could exploit this vulnerability by saving configuration details that contain malicious values. A successful exploit could allow the attacker to execute arbitrary operating system commands with root privileges. To exploit this vulnerability, the attacker must have valid administrative credentials.

Засегнати продукти

  • Cisco Cisco ThousandEyes Enterprise Agent: Agent 5.0; Agent 4.4.4; Agent 4.4.3; Agent 4.4.2; Agent 4.2; Agent 4.1; Agent 4.0; Agent 5.1; Agent 5.1.2; Agent 5.1.3; Agent 5.2.0

Вид слабост

История

  • 16 септември 2026 Публикувано

Други уязвимости в Cisco Cisco ThousandEyes Enterprise Agent

Първоизточници

CVE-2026-20350: Cisco ThousandEyes Enterprise Agent, инжекция | freedomonline.bg