CVE-2026-20027 in Secure Firewall Threat Defense Software
Sumário
de VulDB • 21/06/2026
Múltiplos produtos Cisco são afetados por uma vulnerabilidade no processamento de solicitações DCE/RPC que poderia permitir a um atacante remoto não autenticado causar o vazamento de informações sensíveis ou a reinicialização do Motor de Detecção Snort 3, resultando em interrupção da inspeção de pacotes.
Essa vulnerabilidade deve-se a um erro na lógica de manipulação de buffer ao processar solicitações DCE/RPC, o que pode resultar em uma leitura fora dos limites (out-of-bounds read) do buffer. Um atacante poderia explorar essa vulnerabilidade enviando um grande número de solicitações DCE/RPC por meio de uma conexão estabelecida que está sendo inspecionada pelo Snort 3. Uma exploração bem-sucedida poderia permitir ao atacante obter informações sensíveis no fluxo de dados do Snort 3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.