PT-2025-23820 · Cisco · Cisco Thousandeyes Endpoint Agent For Windows

Peter Fejér · Publicado 2025-06-04 · Atualizado 2025-07-22 · CVE-2025-20259

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Cisco ThousandEyes Endpoint Agent para Windows (versões afetadas não especificadas)

Descrição O problema está relacionado a controles de acesso inadequados em arquivos no sistema de arquivos local do Cisco ThousandEyes Endpoint Agent para Windows. Um atacante local autenticado poderia explorar isso utilizando um link simbólico para realizar uma atualização do agente, redirecionando a operação de exclusão de qualquer arquivo protegido. Isso poderia permitir que o atacante excluísse arquivos arbitrários do sistema de arquivos do dispositivo afetado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2025-08245

CVE-2025-20259

Produtos afetados

Cisco Thousandeyes Endpoint Agent For Windows

Referências · 9

• https://bdu.fstec.ru/vul/2025-08245 · Nota de Segurança
• https://twitter.com/CVEnew/status/1930305580213907525 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-20259 · Aviso do Fabricante
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-te-endagent-filewrt-zNcDqNRJ · Aviso do Fabricante
• https://t.me/cveNotify/129838 · Publicação no Telegram
• https://t.me/cvetracker/25415 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-20259 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1930372238731010132 · Publicação no Twitter
• https://t.me/cvenotify/129838 · Publicação no Telegram