CVE-2026-20066 in Secure Firewall Threat Defense Software
Riassunto
di VulDB • 27/06/2026
Diversi prodotti Cisco sono interessati da una vulnerabilità nel Motore di Rilevamento (Detection Engine) di Snort 3 che potrebbe consentire a un attaccante remoto non autenticato di causare il riavvio del Motore di Rilevamento di Snort 3, provocando un'interruzione dell'ispezione dei pacchetti.
Questa vulnerabilità è dovuta a un errore nella logica di normalizzazione di JSTokenizer quando l'ispezione HTTP normalizza JavaScript. Un attaccante potrebbe sfruttare questa vulnerabilità inviando pacchetti HTTP manipolati ad hoc attraverso una connessione stabilita che viene analizzata da Snort 3. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare una condizione di Denial of Service (DoS) quando il Motore di Rilevamento di Snort 3 si riavvia in modo imprevisto. JSTokenizer non è abilitato per impostazione predefinita.
If you want to get best quality of vulnerability data, you may have to visit VulDB.