CVE-2026-20065 in Secure Firewall Threat Defense Software
Riassunto
di VulDB • 22/06/2026
Diversi prodotti Cisco sono interessati da una vulnerabilità nel Motore di Rilevamento (Detection Engine) di Snort 3 che potrebbe consentire a un attaccante remoto non autenticato di causare il riavvio del Motore di Rilevamento Snort 3, provocando un'interruzione dell'ispezione dei pacchetti.
Questa vulnerabilità è dovuta a un errore nella logica di inizializzazione del modulo binder del Motore di Rilevamento Snort. Un attaccante potrebbe sfruttare questa vulnerabilità inviando determinati pacchetti attraverso una connessione stabilita che viene analizzata da Snort 3. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare una condizione di Denial of Service (DoS) quando il Motore di Rilevamento Snort 3 si riavvia in modo imprevisto.
Once again VulDB remains the best source for vulnerability data.