CVE-2026-20350: Chyba injektáže příkazů v Cisco ThousandEyes Virtual Appliance

Hodnocení závažnosti

4.7 CVSS 3.1 cisco

útok odkudkoli z internetu bez přípravy nutná práva správce bez zásahu uživatele

dopad únik části dat dílčí změna dat částečný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

22. 9. 2026 · zachyceno 23:00

SPOJENO PŘES CVE Chyba injektáže příkazů v Cisco ThousandEyes Virtual Appliance (CVE-2026-20350)

Zranitelnost CVE-2026-20350 ve webovém rozhraní pro správu Cisco ThousandEyes Virtual Appliance umožňuje přihlášenému vzdálenému útočníkovi s oprávněními správce spouštět libovolné příkazy operačního systému s právy uživatele root. Cisco vydalo bezpečnostní aktualizace, přičemž závažnost byla výrobcem označena jako střední a ZDI jí přiřadila CVSS 7.2.

EPSS 0.00 CVSS 7.2 CVE-2026-20350 Cisco US

tg: zranitelnost

22. 9. 2026 · zachyceno 23:00 · Zero Day Initiative · ZDI-26-719: Cisco ThousandEyes Virtual Appliance DHCP Client Command Injection Remote Code Execution Vulnerability 16. 9. 2026 18:00 · Cisco PSIRT · Cisco ThousandEyes Virtual Appliance Authenticated Web Interface Command Injection Vulnerability

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD