सिस्को थॉज़ैंडआईज़ एंटरप्राइज एजेंट मनमाना फ़ाइल ओवरराइट भेद्यता

Cisco ThousandEyes Enterprise Agent में CVE-2026-20161 एक प्रमाणित स्थानीय हमलावर को, कम विशेषाधिकारों के साथ, प्रभावित डिवाइस के स्थानीय सिस्टम पर किसी भी फ़ाइल को ओवरराइट करने की अनुमति देता है। यह डिवाइस के स्थानीय फ़ाइल सिस्टम में फ़ाइलों के लिए अनुचित एक्सेस नियंत्रण के कारण है। एक हमलावर स्थानीय फ़ाइल सिस्टम में एक विशिष्ट स्थान पर एक प्रतीकात्मक लिंक रखकर इस भेद्यता का फायदा उठा सकता है। सफल शोषण से हमलावर डेटा अखंडता को खतरे में डाल सकता है और डिवाइस पर दुर्भावनापूर्ण कोड निष्पादित कर सकता है। CVSS स्कोर 5.5 होने के बावजूद, स्थानीय पहुंच और कम विशेषाधिकारों की आवश्यकता शोषण के दायरे को सीमित करती है, लेकिन यह अभी भी एक महत्वपूर्ण जोखिम है, खासकर उन वातावरणों में जहां स्थानीय पहुंच को पर्याप्त रूप से प्रतिबंधित नहीं किया जाता है। Cisco द्वारा प्रदान किए गए समाधान की अनुपस्थिति सावधानीपूर्वक मूल्यांकन और वैकल्पिक शमन उपायों के कार्यान्वयन की आवश्यकता होती है।

Organizations utilizing Cisco ThousandEyes Enterprise Agent for network performance monitoring are at risk, particularly those with less stringent access controls on their agent deployments. Environments with shared hosting or legacy configurations where agent access is not adequately restricted are especially vulnerable.

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*ThousandEyes*'} | Stop-ScheduledTask

• linux / server:

journalctl -u thousandeyes-agent | grep -i "symbolic link"

• generic web:

curl -I http://<thousandeyes_agent_ip>/cli

1. 2026-04-15Disclosure

   disclosure

1. आरक्षित2025-10-08
2. प्रकाशित2026-04-15
3. EPSS अद्यतन2026-04-23

चूंकि Cisco ने सीधे समाधान (फिक्स: कोई नहीं) प्रदान नहीं किया है, इसलिए शमन जोखिम को कम करने के लिए पूरक सुरक्षा उपायों के माध्यम से केंद्रित है। ThousandEyes Enterprise Agent तक स्थानीय पहुंच को प्रतिबंधित करने की पुरजोर अनुशंसा की जाती है। सख्त एक्सेस नियंत्रण लागू करना, जैसे कि बहु-कारक प्रमाणीकरण (MFA) और न्यूनतम विशेषाधिकार का सिद्धांत, शोषण को रोकने में मदद कर सकता है। संदिग्ध प्रतीकात्मक लिंक के निर्माण के लिए फ़ाइल सिस्टम की निगरानी करना महत्वपूर्ण है। इसके अतिरिक्त, ThousandEyes एजेंट कॉन्फ़िगरेशन को मजबूत करके हमला सतह को कम करना एक सर्वोत्तम अभ्यास है। एजेंट स्थापित उपकरणों को अलग करने के लिए नेटवर्क विभाजन पर विचार करें, जिससे संभावित शोषण के प्रभाव को सीमित किया जा सके। विशिष्ट वातावरण में शोषण की संभावना और प्रभाव निर्धारित करने के लिए एक संपूर्ण जोखिम मूल्यांकन किया जाना चाहिए।