CVE-2026-20161

ŚrednieCVSS 5.5

Opublikowano: 15/04/2026(UTC)Zaktualizowano: 25/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Luka w CLI Cisco ThousandEyes Enterprise Agent może pozwolić uwierzytelnionemu lokalnemu atakującemu z niskimi uprawnieniami na nadpisanie dowolnych plików w lokalnym systemie urządzenia. Wynika to z niewłaściwej kontroli dostępu do plików; atakujący może umieścić dowiązanie symboliczne w określonym miejscu, aby obejść uprawnienia systemu plików.

Ocena ryzyka

Atakujący z lokalnym dostępem może nadpisać krytyczne pliki systemowe, co może prowadzić do eskalacji uprawnień lub uszkodzenia systemu.

Rekomendacja

Zaktualizuj Cisco ThousandEyes Enterprise Agent do wersji zawierającej poprawkę i ogranicz lokalny dostęp do urządzenia.

Inne podatności w Cisco ThousandEyes Enterprise Agent

CVE-2026-20206Średnie
Cisco ThousandEyes Enterprise Agent zawiera podatność w komponencie BrowserBot, która pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń w kontenerze BrowserBot jako użytkownik node. Podatność wynika z niewystarczającej walidacji danych wejściowych argumentów poleceń.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in the CLI of Cisco ThousandEyes Enterprise Agent could allow an authenticated, local attacker with low privileges to overwrite arbitrary files on the local system of an affected device. This vulnerability is due to improper access controls on files that are on the local file system of an affected device. An attacker could exploit this vulnerability by placing a symbolic link in a specific location on the local file system. A successful exploit could allow the attacker to bypass file system permissions and overwrite arbitrary files on the affected device.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS