CVE-2026-20161
Açıklama
Cisco ThousandEyes Enterprise Agent'ın CLI bileşenindeki bir güvenlik açığı, düşük yetkilere sahip, kimliği doğrulanmış yerel bir saldırganın etkilenen cihazın yerel sistemindeki rastgele dosyaların üzerine yazmasına izin verebilir. Bu güvenlik açığı, etkilenen cihazın yerel dosya sisteminde bulunan dosyalar üzerindeki uygunsuz erişim kontrollerinden kaynaklanmaktadır. Bir saldırgan, yerel dosya sisteminde belirli bir konuma sembolik bir bağlantı yerleştirerek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın dosya sistemi izinlerini atlamasına ve etkilenen cihazdaki rastgele dosyaların üzerine yazmasına olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cisco Cisco ThousandEyes Enterprise Agent | Agent 5.0, Agent 4.4.4, Agent 4.4.3, Agent 4.4.2, Agent 4.2, Agent 4.1, Agent 4.0, Agent 5.1, Agent 5.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.