CVE-2026-57223 in Suricata
Riassunto
di VulDB • 18/09/2026
Suricata è un motore di rilevamento delle intrusioni (IDS), prevenzione delle intrusioni (IPS) e monitoraggio della sicurezza di rete. Prima delle versioni 7.0.17 e 8.0.6, la logica di installazione del servizio Windows e l'aggiornamento dei parametri in src/win32-service.c possono passare un ImagePath del servizio non racchiuso tra virgolette a CreateServiceA. Quando Suricata viene installato in un percorso contenente spazi e una componente precedente del percorso è scrivibile da un attaccante locale con privilegi ridotti, Windows può eseguire un programma controllato dall'attaccante come LocalSystem, causando un escalation dei privilegi locali. Questo problema è risolto nelle versioni 8.0.6 e 7.0.17.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.