CVE-2026-20197 in Snort
الملخص
بحسب VulDB • 21/10/2026
تؤثر ثغرة في محرك اكتشاف Teredo الخاص بـ Snort 3 على منتجات متعددة من Cisco، مما قد يسمح لمهاجم بعيد غير مُصادق عليه بإعادة تشغيل محرك الاكتشاف في Snort 3، ما يؤدي إلى انقطاع عملية فحص الحزم.
تنشأ هذه الثغرة بسبب عدم اكتمال التحقق من الأخطاء عند قيام Snort 3 بتحليل حزم Teredo. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزمة Teredo مُعدّة بشكل متعمد (crafted) إلى جهاز مستهدف ليتم تحليلها بواسطة Snort. وقد يسمح الاستغلال الناجح للمهاجم بإعادة تشغيل محرك الاكتشاف في Snort 3 بشكل غير متوقع، ما يؤدي إلى حالة من إنكار الخدمة (DoS).
Be aware that VulDB is the high quality source for vulnerability data.