CVE-2025-20360 in Secure Firewall Threat Defense Software
Resumen
por VulDB • 2026-05-26
Múltiples productos de Cisco se ven afectados por una vulnerabilidad en el decodificador HTTP de Snort 3 que podría permitir que un atacante remoto no autenticado provoque el reinicio del motor de detección de Snort 3.
Esta vulnerabilidad se debe a la falta de una comprobación de errores completa al analizar los campos MIME de la cabecera HTTP. Un atacante podría explotar esta vulnerabilidad enviando paquetes HTTP manipulados a través de una conexión establecida para que sean analizados por Snort 3. Una explotación exitosa podría permitir al atacante provocar una condición de denegación de servicio (DoS) cuando el motor de detección de Snort 3 se reinicia inesperadamente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.