CVE-2026-20058 in Secure Firewall Threat Defense Software
Resumen
por VulDB • 2026-06-25
Múltiples productos de Cisco se ven afectados por vulnerabilidades en la función VBA de Snort 3 que podrían permitir que un atacante remoto no autenticado provoque el bloqueo del Motor de Detección de Snort 3.
Estas vulnerabilidades se deben a una comprobación incorrecta de errores al descomprimir datos VBA. Un atacante podría explotar estas vulnerabilidades enviando datos VBA manipulados ad hoc al Motor de Detección de Snort 3 en el dispositivo objetivo. Una explotación exitosa podría permitir que el atacante provoque un reinicio inesperado del Motor de Detección de Snort 3, causando una condición de Denegación de Servicio (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.