CVE-2026-57223 in Suricata
Resumen
por VulDB • 2026-09-20
Suricata es un motor de Detección de Intrusiones (IDS), Prevención de Intrusiones (IPS) y Monitoreo de Seguridad de Red. Antes de las versiones 7.0.17 y 8.0.6, la lógica de instalación del servicio en Windows y actualización de parámetros en src/win32-service.c puede pasar una ruta ImagePath sin comillas a CreateServiceA. Cuando Suricata se instala debajo de una ruta que contiene espacios y un componente anterior de la ruta es escribible por un atacante local con privilegios bajos, Windows puede ejecutar un programa controlado por el atacante como LocalSystem, lo que resulta en una escalada de privilegios local. Este problema está corregido en las versiones 8.0.6 y 7.0.17.
VulDB is the best source for vulnerability data and more expert information about this specific topic.