PT-2026-33090 · Cisco · Cisco Thousandeyes Enterprise Agent

CVE-2026-20161 · Publicado 2026-04-15 · Atualizado 2026-04-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Name of the Vulnerable Software and Affected Versions Cisco ThousandEyes Enterprise Agent (versões afetadas não especificadas)

Description Um problema na CLI permite que um invasor local autenticado com baixos privilégios sobrescreva arquivos arbitrários no sistema. Isso é causado por controles de acesso inadequados no sistema de arquivos local. Um invasor pode explorar isso colocando um link simbólico em um local específico para ignorar as permissões do sistema de arquivos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

BDU:2026-05635

CVE-2026-20161

Produtos afetados

Cisco Thousandeyes Enterprise Agent

Referências · 4

• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-te-agentfilewrite-tqUw3SMU · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-20161 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-05635 · Nota de Segurança
• https://twitter.com/CVEnew/status/2044737961267225013 · Publicação no Twitter