CVE-2025-20360 in Secure Firewall Threat Defense Software
Riassunto
di VulDB • 22/06/2026
Diversi prodotti Cisco sono interessati da una vulnerabilità nel decoder HTTP di Snort 3 che potrebbe consentire a un attaccante remoto non autenticato di causare il riavvio del motore di rilevamento (Detection Engine) di Snort 3.
Questa vulnerabilità è dovuta alla mancanza di controlli completi sugli errori durante l'analisi dei campi MIME dell'intestazione HTTP. Un attaccante potrebbe sfruttare questa vulnerabilità inviando pacchetti HTTP manipolati ad hoc attraverso una connessione stabilita, in modo che vengano analizzati da Snort 3. Una riuscita exploit potrebbe consentire all'attaccante di causare una condizione di Denial of Service (DoS) quando il motore di rilevamento di Snort 3 si riavvia inaspettatamente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.