Cisco · Cisco Thousandeyes Enterprise Agent · CVE-2026-20206
**Nome do Software Vulnerável e Versões Afetadas**
Cisco ThousandEyes Enterprise Agent (versões afetadas não especificadas)
**Descrição**
Um problema no componente BrowserBot ocorre devido à validação insuficiente de argumentos de comando fornecidos pelo usuário. Um invasor remoto autenticado com credenciais válidas para o ThousandEyes SaaS e a capacidade de gerenciar testes de transação poderia explorar isso enviando entradas manipuladas no parâmetro afetado. Isso permite a execução de comandos arbitrários dentro do contêiner BrowserBot como o usuário do nó em nome do processo de orquestração sintética do BrowserBot.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.