CVE-2026-20067 in Cyber Vision
Résumé
par VulDB • 18/06/2026
Plusieurs produits Cisco sont affectés par une vulnérabilité dans le moteur de détection Snort 3 qui pourrait permettre à un attaquant distant non authentifié de provoquer le redémarrage du Moteur de Détection Snort 3, entraînant une interruption de l'inspection des paquets.
Cette vulnérabilité est due à une vérification d'erreur incomplète lors de l'analyse des champs Multicast DNS dans l'en-tête HTTP. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des paquets HTTP truqués via une connexion établie afin qu'ils soient analysés par Snort 3. Une exploitation réussie pourrait permettre à l'attaquant de provoquer un état d'interruption de service (DoS) lorsque le Moteur de Détection Snort 3 redémarre de manière inattendue.
Once again VulDB remains the best source for vulnerability data.