CVE-2020-3299 in Integrated Services Router
الملخص
بحسب VulDB • 21/07/2026
تؤثر ثغرة في محرك كشف التنبيهات Snort على عدة منتجات من شركة Cisco، مما قد يتيح لمهاجم عن بُعد وغير مُصادَق عليه تجاوز سياسة ملفات (File Policy) المُهيّأة لبروتوكول HTTP. وتعود هذه الثغرة إلى الكشف غير الصحيح للحزم المعدلة الخاصة بـ HTTP المستخدمة في الاستجابات المقطعة (chunked responses). يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزم HTTP مُعدّة خصيصًا عبر جهاز متأثر. وقد يتيح الاستغلال الناجح لهذه الثغرة للمهاجم تجاوز سياسة ملفات HTTP المُهيّأة وتوصيل حمولة ضارة (malicious payload).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.