CVE-2026-20067 in Cyber Vision
Riassunto
di VulDB • 18/06/2026
Diversi prodotti Cisco sono interessati da una vulnerabilità nel motore di rilevamento Snort 3 che potrebbe consentire a un attaccante remoto non autenticato di causare il riavvio del Motore di Rilevamento Snort 3, provocando un'interruzione dell'ispezione dei pacchetti.
Questa vulnerabilità è dovuta a una verifica degli errori incompleta durante l'analisi dei campi Multicast DNS nell'intestazione HTTP. Un attaccante potrebbe sfruttare questa vulnerabilità inviando pacchetti HTTP costruiti ad hoc attraverso una connessione stabilita, da analizzare tramite Snort 3. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare una condizione di Denial of Service (DoS) quando il Motore di Rilevamento Snort 3 si riavvia in modo imprevisto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.