CVE-2026-20350

ŚrednieCVSS 4.7

Opublikowano: 16/09/2026(UTC)Zaktualizowano: 18/09/2026(UTC)Przetłumaczono: 17/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

Podatność w interfejsie zarządzania Cisco ThousandEyes Virtual Appliance wynika z niewłaściwej walidacji danych wejściowych. Uwierzytelniony zdalny atakujący może zapisać złośliwe wartości konfiguracji, co pozwala na wstrzyknięcie i wykonanie dowolnych poleceń systemu operacyjnego z uprawnieniami roota.

Ocena ryzyka

Atakujący z ważnymi poświadczeniami administracyjnymi może przejąć pełną kontrolę nad urządzeniem, wykonując polecenia jako root. Stanowi to krytyczne ryzyko dla poufności, integralności i dostępności systemu.

Rekomendacja

Należy jak najszybciej zainstalować poprawkę udostępnioną przez Cisco oraz ograniczyć dostęp do interfejsu zarządzania do zaufanych sieci i kont administracyjnych.

Inne podatności w Cisco ThousandEyes Virtual Appliance

CVE-2026-20199Średnie
W Cisco ThousandEyes Virtual Appliance stwierdzono podatność na wykonanie kodu przez roota poprzez przesłanie spreparowanego certyfikatu SSL. Atak wymaga uwierzytelnienia z uprawnieniami administracyjnymi.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in the web-based management interface of Cisco ThousandEyes Virtual Appliance could allow an authenticated, remote attacker to inject arbitrary operating system commands. This vulnerability is due to improper validation of user-supplied input to the web-based management interface. An attacker could exploit this vulnerability by saving configuration details that contain malicious values. A successful exploit could allow the attacker to execute arbitrary operating system commands with root privileges. To exploit this vulnerability, the attacker must have valid administrative credentials.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS