CVE-2026-20058 in Secure Firewall Threat Defense Software
Zusammenfassung
von VulDB • 25.06.2026
Mehrere Cisco-Produkte sind von Schwachstellen in der Snort 3 VBA-Funktion betroffen, die es einem nicht authentifizierten Angreifer über das Netzwerk ermöglichen könnten, den Snort 3 Detection Engine zum Absturz zu bringen.
Diese Schwachstellen entstehen durch unzureichende Fehlerüberprüfung beim Dekomprimieren von VBA-Daten. Ein Angreifer könnte diese Schwachstellen ausnutzen, indem er speziell angefertigte VBA-Daten an die Snort 3 Detection Engine auf dem betroffenen Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, einen unerwarteten Neustart der Snort 3 Detection Engine zu verursachen und somit eine Denial-of-Service (DoS)-Bedingung auszulösen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.