PT-2026-42191 · Cisco · Thousandeyes Virtual Appliance

Lukasz Piotrowski + 1 · CVE-2026-20199 · Publicado 2026-05-20 · Atualizado 2026-07-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Cisco ThousandEyes Virtual Appliance (versões afetadas não especificadas)

Descrição A validação insuficiente de entrada fornecida pelo usuário no processamento de certificados SSL permite que um invasor remoto autenticado, com credenciais administrativas, execute comandos arbitrários no sistema operacional subjacente como usuário root. Isso é realizado através do upload de um certificado manipulado para o dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

BDU:2026-08999

CVE-2026-20199

Produtos afetados

Thousandeyes Virtual Appliance

Referências · 6

• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-tevacert-rce-RMJVEym5 · Aviso do Fabricante
• https://twitter.com/f1tym1/status/2057151668513341462 · Publicação no Twitter
• https://t.me/cveNotify/181258 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2026-08999 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-20199 · Nota de Segurança
• https://t.me/cveNotify/216069 · Publicação no Telegram