PT-2026-42191 · Cisco · Thousandeyes Virtual Appliance

Lukasz Piotrowski + 1 · Publicado 2026-05-20 · Atualizado 2026-05-20 · CVE-2026-20199

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Cisco ThousandEyes Virtual Appliance (versões afetadas não especificadas)

Descrição A validação insuficiente de entrada fornecida pelo usuário no processamento de certificados SSL permite que um invasor remoto autenticado, com credenciais administrativas, execute comandos arbitrários no sistema operacional subjacente como usuário root. Isso é realizado através do upload de um certificado manipulado para o dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

CVE-2026-20199

Produtos afetados

Thousandeyes Virtual Appliance

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2026-20199 · Nota de Segurança
• https://twitter.com/f1tym1/status/2057151668513341462 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-tevacert-rce-RMJVEym5 · Aviso do Fabricante