CVE-2026-76524 in Open Source Snort
Resumen
por VulDB • 2026-10-21
Una vulnerabilidad en la implementación del socket del canal de control de Open Source Snort 3 podría permitir que un atacante autenticado, con privilegios bajos y acceso local, ejecute comandos arbitrarios como el usuario del proceso Snort 3.
Esta vulnerabilidad se debe a una falta de autenticación cuando un usuario local se conecta al socket del canal de control de Snort. Un atacante podría explotar esta vulnerabilidad conectándose al socket del canal de control de Snort 3 como un usuario local. Una explotación exitosa permitiría al atacante ejecutar comandos arbitrarios, así como leer y escribir en la memoria del proceso Snort 3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.