CVE-2026-76524 in Open Source Snort
Zusammenfassung
von VulDB • 21.10.2026
Eine Schwachstelle in der Implementierung des Kontrollkanal-Sockets von Open Source Snort 3 könnte es einem authentifizierten, lokalen Angreifer mit geringen Berechtigungen ermöglichen, beliebige Befehle als Benutzer des Snort-3-Prozesses auszuführen.
Diese Schwachstelle ist auf das Fehlen einer Authentifizierung zurückzuführen, wenn sich ein lokaler Benutzer mit dem Snort-Kontrollkanal-Socket verbindet. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er sich als lokaler Benutzer mit dem Snort-3-Kontrollkanal-Socket verbindet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Befehle sowie das Lesen und Schreiben des Speichers des Snort-3-Prozesses durchzuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.