CVE-2024-20277

Cisco ThousandEyes Enterprise Agent, tipo de instalação Virtual Appliance (versões afetadas não especificadas)

Uma vulnerabilidade na interface de gerenciamento baseada na web poderia permitir que um invasor remoto autenticado realizasse uma injeção de comando e elevasse privilégios até o nível de root. Esse problema se deve à validação insuficiente das entradas fornecidas pelo usuário na interface web. Um invasor poderia explorar essa vulnerabilidade enviando um pacote HTTP malicioso ao dispositivo afetado, permitindo potencialmente a execução de comandos arbitrários e a elevação de privilégios para root.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.