Una vulnerabilità nell interfaccia web di gestione di Cisco ThousandEyes Virtual Appliance può consentire a un attaccante remoto autenticato di iniettare comandi del sistema operativo.

Un account amministrativo compromesso può portare all esecuzione di comandi root sull appliance virtuale.

Verificare le versioni di ThousandEyes Virtual Appliance, limitare gli account amministrativi e applicare l aggiornamento Cisco.

Cisco PSIRT ha annunciato che il 16 settembre 2026 pubblicherà advisory con informazioni sulle vulnerabilità e release software correttive.

Le organizzazioni che usano i prodotti elencati devono prepararsi a verificare gli advisory e le release correttive nella data annunciata.

Controllare il portale Cisco PSIRT il 16 settembre 2026 e confrontare gli advisory con i prodotti installati.