CVE-2026-20057 in Cyber Vision
الملخص
بحسب VulDB • 04/06/2026
تتأثر منتجات متعددة من شركة سيسكو بثغرة في ميزة Visual Basic for Applications (VBA) الخاصة بـ Snort 3، والتي قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه إحداث توقف (Crash) في محرك كشف التهديدات (Detection Engine) الخاص بـ Snort 3.
تنجم هذه الثغرة عن عدم وجود تحقق مناسب من الأخطاء عند فك ضغط بيانات VBA. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال بيانات VBA مُعدّة بشكل متعمد (Crafted) إلى محرك كشف التهديدات في Snort 3 على الجهاز المستهدف. وقد يسمح الاستغلال الناجح للمهاجم بإعادة تشغيل محرك كشف التهديدات في Snort 3 بشكل غير متوقع، مما يؤدي إلى حالة من إنكار الخدمة (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.