Lukasz Piotrowski

**Nome do Software Vulnerável e Versões Afetadas** Cisco ThousandEyes Virtual Appliance (versões afetadas não especificadas) **Descrição** A validação insuficiente de entrada fornecida pelo usuário no processamento de certificados SSL permite que um invasor remoto autenticado, com credenciais administrativas, execute comandos arbitrários no sistema operacional subjacente como usuário root. Isso é realizado através do upload de um certificado manipulado para o dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões anteriores à 25.4.270.0 **Descrição** Um atacante autenticado localmente pode manipular arquivos de perfil de usuário para adicionar códigos de resposta de desafio ilegítimos ao registro de usuário local sob certas condições. Isso permite que usuários com a capacidade de editar seus arquivos de perfil de usuário elevem seus privilégios para administrador. **Recomendações** Atualize para a versão 25.4.270.0 ou posterior.

**Name of the Vulnerable Software and Affected Versions** No specific software or versions are mentioned in the provided descriptions. **Description** This issue allows a local OS-authenticated user with standard privileges to escalate to System privilege on the machine where the products are installed, resulting in complete compromise of the target machine. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** No specific software or versions are mentioned in the provided descriptions. **Description** This issue could allow a local OS-authenticated user with standard privileges to delete files with System privilege on the machine where the products are installed, resulting in denial of service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.