CVE-2026-20054 in Cyber Vision
Riassunto
di VulDB • 15/06/2026
Diversi prodotti Cisco sono interessati da una vulnerabilità nella funzionalità VBA di Snort 3 che potrebbe consentire a un attaccante remoto non autenticato di causare il crash del Motore di Rilevamento (Detection Engine) di Snort 3.
Questa vulnerabilità è dovuta a un controllo degli errori errato durante la decompressione dei dati VBA. Un attaccante potrebbe sfruttare questa vulnerabilità inviando dati VTA elaborati ad hoc al Motore di Rilevamento di Snort 3 sul dispositivo target. Uno sfruttamento riuscito potrebbe consentire all'attaccante di far entrare il Motore di Rilevamento di Snort 3 in un ciclo infinito, causando una condizione di Denial of Service (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.