CVE-2026-20057 in Cyber Vision
要約
〜によって VulDB • 2026年06月06日
複数のCisco製品は、Snort 3のVisual Basic for Applications (VBA)機能における脆弱性の影響を受けます。この脆弱性により、認証されていないリモート攻撃者がSnort 3検出エンジンをクラッシュさせる可能性があります。
この脆弱性は、VBAデータを展開する際に適切なエラーチェックが行われていないことに起因します。攻撃者は、標的となるデバイス上のSnort 3検出エンジンに対して、改ざんされたVBAデータを送信することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者はSnort 3検出エンジンを予期せず再起動させ、サービス拒否 (DoS) 状態を引き起こすことが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.