Cisco · Thousandeyes Virtual Appliance · CVE-2026-20199
**Nome do Software Vulnerável e Versões Afetadas**
Cisco ThousandEyes Virtual Appliance (versões afetadas não especificadas)
**Descrição**
A validação insuficiente de entrada fornecida pelo usuário no processamento de certificados SSL permite que um invasor remoto autenticado, com credenciais administrativas, execute comandos arbitrários no sistema operacional subjacente como usuário root. Isso é realizado através do upload de um certificado manipulado para o dispositivo.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.