Cosa è successo

Una vulnerabilità nell interfaccia web di gestione di Cisco ThousandEyes Virtual Appliance può consentire a un attaccante remoto autenticato di iniettare comandi del sistema operativo.

Perché conta

Un account amministrativo compromesso può portare all esecuzione di comandi root sull appliance virtuale.

Cosa succede ora

Verificare le versioni di ThousandEyes Virtual Appliance, limitare gli account amministrativi e applicare l aggiornamento Cisco.