Marius Kotlarz

**Nome do Software Vulnerável e Versões Afetadas** Cisco ThousandEyes Virtual Appliance (versões afetadas não especificadas) **Descrição** A validação insuficiente de entrada fornecida pelo usuário no processamento de certificados SSL permite que um invasor remoto autenticado, com credenciais administrativas, execute comandos arbitrários no sistema operacional subjacente como usuário root. Isso é realizado através do upload de um certificado manipulado para o dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Cisco ThousandEyes Enterprise Agent (versões afetadas não especificadas) **Descrição** Um problema no componente BrowserBot ocorre devido à validação insuficiente de argumentos de comando fornecidos pelo usuário. Um invasor remoto autenticado com credenciais válidas para o ThousandEyes SaaS e a capacidade de gerenciar testes de transação poderia explorar isso enviando entradas manipuladas no parâmetro afetado. Isso permite a execução de comandos arbitrários dentro do contêiner BrowserBot como o usuário do nó em nome do processo de orquestração sintética do BrowserBot. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões anteriores à 25.4.270.0 **Descrição** Um atacante autenticado localmente pode manipular arquivos de perfil de usuário para adicionar códigos de resposta de desafio ilegítimos ao registro de usuário local sob certas condições. Isso permite que usuários com a capacidade de editar seus arquivos de perfil de usuário elevem seus privilégios para administrador. **Recomendações** Atualize para a versão 25.4.270.0 ou posterior.