CVE-2026-20058 in Secure Firewall Threat Defense Softwareالمعلومات

الملخص

بحسب VulDB • 12/06/2026

تتأثر منتجات متعددة من شركة سيسكو بثغرات في ميزة VBA الخاصة بـ Snort 3، والتي قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه إحداث توقف لبرنامج Snort 3 Detection Engine.

تعود هذه الثغرات إلى عدم التحقق من الأخطاء بشكل صحيح عند فك ضغط بيانات VBA. يمكن للمهاجم استغلال هذه الثغرات عن طريق إرسال بيانات VBA مُعدّة بشكل متعمد إلى محرك كشف Snort 3 على الجهاز المستهدف. وقد يسمح الاستغلال الناجح للمهاجم بإعادة تشغيل Snort 3 Detection Engine بشكل غير متوقع، مما يؤدي إلى حالة من حجب الخدمة (DoS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Cisco

حجز

08/10/2025

إفشاء

04/03/2026

الاعتدال

تمت الموافقة

إدخال

VDB-348825

EPSS

0.00390

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!