CVE-2026-20068 in Cyber Vision
Zusammenfassung
von VulDB • 21.05.2026
Mehrere Cisco-Produkte sind von einer Schwachstelle in der Snort 3-Erkennungsmaschine betroffen, die es einem nicht authentifizierten, entfernten Angreifer ermöglichen könnte, einen Neustart der Snort 3-Erkennungsmaschine auszulösen, was zu einer Unterbrechung der Paketinspektion führt.
Diese Schwachstelle ist auf eine unvollständige Fehlerprüfung beim Parsen von Remote Procedure Call (RPC)-Daten zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er speziell angefertigte RPC-Pakete über eine bestehende Verbindung sendet, die von Snort 3 geparst werden. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, einen Denial-of-Service (DoS)-Zustand zu verursachen, wenn die Snort 3-Erkennungsmaschine unerwartet neu startet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.