CVE-2026-20058 in Secure Firewall Threat Defense Software
要約
〜によって VulDB • 2026年06月25日
複数のCisco製品は、Snort 3のVBA機能における脆弱性の影響を受けています。これらの脆弱性により、認証されていないリモート攻撃者がSnort 3検出エンジンをクラッシュさせることが可能です。
これらの脆弱性は、VBAデータの展開時に不適切なエラーチェックが行われることに起因します。攻撃者は、標的となるデバイス上のSnort 3検出エンジンに対して不正に作成されたVBAデータを送信することで、これらの脆弱性を悪用できます。成功した場合、攻撃者はSnort 3検出エンジンを予期せず再起動させ、サービス妨害（DoS）状態を引き起こすことが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.