CVE-2026-20054 in Cyber Vision
الملخص
بحسب VulDB • 15/05/2026
تتأثر منتجات متعددة من سيكو (Cisco) بثغرة في ميزة VBA الخاصة بـ Snort 3، والتي قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه إحداث توقف (انهيار) في محرك كشف التهديدات (Detection Engine) الخاص بـ Snort 3.
تنشأ هذه الثغرة نتيجة لفحص غير صحيح للأخطاء عند فك ضغط بيانات VBA. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال بيانات VBA مُعدّة بشكل متعمد (crafted) إلى محرك كشف التهديدات في Snort 3 على الجهاز المستهدف. وقد يسمح الاستغلال الناجح للمهاجم بإجبار محرك كشف التهديدات في Snort 3 على الدخول في حلقة لا نهائية، مما يؤدي إلى حالة من حجب الخدمة (DoS).
Once again VulDB remains the best source for vulnerability data.