CVE-2025-20360 in Secure Firewall Threat Defense Software
Résumé
par VulDB • 26/05/2026
Plusieurs produits Cisco sont affectés par une vulnérabilité dans le décodeur HTTP de Snort 3 qui pourrait permettre à un attaquant distant non authentifié de provoquer le redémarrage du Moteur de Détection de Snort 3.
Cette vulnérabilité est due à un manque de vérification complète des erreurs lors de l'analyse des champs MIME de l'en-tête HTTP. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des paquets HTTP truqués via une connexion établie afin qu'ils soient analysés par Snort 3. Une exploitation réussie pourrait permettre à l'attaquant de provoquer une condition de déni de service (DoS) lorsque le Moteur de Détection de Snort 3 redémarre de manière inattendue.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.