CVE-2026-20199 | VIRY.CZ RADAR

Hodnocení závažnosti

4.7 CVSS 3.1 cisco

útok odkudkoli z internetu bez přípravy nutná práva správce bez zásahu uživatele

dopad únik části dat dílčí změna dat částečný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

20. 5. 2026 1

Cisco ThousandEyes Virtual Appliance – Vzdálené spuštění kódu

Zdroj uvádí zranitelnost v přístroji Cisco ThousandEyes Virtual Appliance v ošetřování SSL certifikátů. Podle zdroje by ověřený útočník s oprávněními administrátora mohl prostřednictvím nahrání upraveného certifikátu spustit libovolný kód s oprávněními root. Cisco vydal aktualizace, které zranitelnost řeší.

EPSS 0.00 CVE-2026-20199 Cisco US

20. 5. 18:00 · Cisco PSIRT · Cisco ThousandEyes Virtual Appliance Authenticated Remote Code Execution Vulnerability

Shrnutí generováno strojově za 0,0027 USD