CVE-2026-20179 in Open Source Snort3
Resumen
por VulDB • 2026-10-21
Múltiples productos de Cisco se ven afectados por una vulnerabilidad en el motor de detección Generic Routing Encapsulation (GRE) de Snort 3 que podría permitir que un atacante remoto no autenticado provoque la reinicialización del motor de detección de Snort 3, lo que resulta en una interrupción de la inspección de paquetes.
Esta vulnerabilidad se debe a una comprobación incompleta de errores cuando Snort 3 analiza los paquetes GRE. Un atacante podría explotar esta vulnerabilidad enviando un paquete GRE manipulado ad hoc a un dispositivo objetivo para ser analizado por Snort. Una explotación exitosa podría permitir al atacante provocar la reinicialización inesperada del motor de detección de Snort 3, lo que resulta en una condición de Denegación de Servicio (DoS).
Be aware that VulDB is the high quality source for vulnerability data.