Cisco ThousandEyes Virtual Appliance Authenticated Remote Code Execution Vulnerability — CISCO-SA-TEVACERT-RCE-RMJVEYM5

Cisco · Cisco · CISCO-SA-TEVACERT-RCE-RMJVEYM5

ID
CISCO-SA-TEVACERT-RCE-RMJVEYM5

Datum
2026-05-20

Quelle
Cisco

Vendor
Cisco

Risiko
mittel

Zusammenfassung

A vulnerability in the SSL certificate handling of Cisco ThousandEyes Virtual Appliance could allow an authenticated, remote attacker to execute commands on the underlying operating system as the  root user. This vulnerability is due to insufficient validation of user-supplied input. An authenticated attacker could exploit this vulnerability by uploading a crafted certificate to an affected device. A…

Zeitlicher Verlauf

Von der Quelle veröffentlicht: 2026-05-20

Risikokontext

Gemeldeter Schweregrad oder Risikowert: mittel.
Prüfe die Exponierung für das betroffene Produkt oder die Produktfamilie: Cisco ThousandEyes Virtual Appliance Authenticated Remote Code Execution.

Produkt

Cisco ThousandEyes Virtual Appliance Authenticated Remote Code Execution

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

Prüfe Exponierung und plane Maßnahmen nach Risiko und Umfeld.
Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Nachweise und Herkunft

Kanonische Advisory-ID: CISCO-SA-TEVACERT-RCE-RMJVEYM5
Quelle: Cisco
Vendor: Cisco
Von der Quelle veröffentlicht: 2026-05-20
Letzte Quellenaktivität: 2026-05-20
Weitere Kennungen: CVE-2026-20199
Kuratiert von: hlukh.ch