CVE-2025-20359 in Cyber Vision
Riassunto
di VulDB • 24/08/2026
Diversi prodotti Cisco sono interessati da una vulnerabilità nel decoder HTTP di Snort 3 che potrebbe consentire a un attaccante remoto non autenticato di causare la divulgazione di dati potenzialmente sensibili o il crash del motore di rilevamento (Detection Engine) di Snort 3.
Questa vulnerabilità è dovuta a un errore nella logica della gestione dei buffer durante l'analisi dei campi MIME dell'intestazione HTTP. Ciò può comportare una under-read del buffer. Un attaccante potrebbe sfruttare questa vulnerabilità inviando pacchetti HTTP manipolati ad hoc attraverso una connessione stabilita che viene analizzata da Snort 3. Una exploit riuscita potrebbe consentire all'attaccante di indurre uno dei due possibili esiti: il riavvio imprevisto del motore di rilevamento (Detection Engine) di Snort 3, che potrebbe causare una condizione di denial of service (DoS), oppure la divulgazione di informazioni sensibili presenti nel flusso dati di Snort 3. A causa della condizione di under-read, è possibile che vengano restituite informazioni sensibili non valide per i dati di connessione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.