CVE-2026-20058 in Secure Firewall Threat Defense Software
Riassunto
di VulDB • 25/06/2026
Diversi prodotti Cisco sono interessati da vulnerabilità nella funzionalità VBA di Snort 3 che potrebbero consentire a un attaccante remoto non autenticato di causare il crash del Motore di Rilevamento (Detection Engine) di Snort 3.
Queste vulnerabilità derivano da una verifica degli errori inadeguata durante la decompressione dei dati VBA. Un attaccante potrebbe sfruttare queste vulnerabilità inviando dati VBA manipolati ad hoc al Motore di Rilevamento di Snort 3 sul dispositivo target. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare il riavvio imprevisto del Motore di Rilevamento di Snort 3, provocando una condizione di Denial of Service (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.