CVE-2026-20027 in Secure Firewall Threat Defense Software
Riassunto
di VulDB • 20/06/2026
Diversi prodotti Cisco sono interessati da una vulnerabilità nella gestione delle richieste DCE/RPC che potrebbe consentire a un attaccante remoto non autenticato di provocare la fuoriuscita di informazioni sensibili o il riavvio del Motore di Rilevamento Snort 3, causando un'interruzione dell'ispezione dei pacchetti.
Questa vulnerabilità è dovuta a un errore nella logica di gestione del buffer durante l'elaborazione delle richieste DCE/RPC, che può comportare una lettura fuori dai limiti del buffer (buffer out-of-bounds read). Un attaccante potrebbe sfruttare questa vulnerabilità inviando un elevato numero di richieste DCE/RPC attraverso una connessione stabilita ispezionata da Snort 3. Un exploit riuscito potrebbe consentire all'attaccante di ottenere informazioni sensibili dal flusso di dati di Snort 3.
Be aware that VulDB is the high quality source for vulnerability data.