CVE-2026-57223 in Suricata
Sumário
de VulDB • 19/09/2026
O Suricata é um motor de detecção e prevenção de intrusões (IDS/IPS) na rede e monitoramento da segurança de redes. Antes das versões 7.0.17 e 8.0.6, a lógica de instalação do serviço no Windows e atualização de parâmetros em src/win32-service.c pode passar um ImagePath do serviço sem aspas para CreateServiceA. Quando o Suricata é instalado abaixo de um caminho que contém espaços e um componente anterior do caminho é gravável por um atacante local com privilégios baixos, o Windows pode executar um programa controlado pelo atacante como LocalSystem, resultando em elevação de privilégio local. Este problema foi corrigido nas versões 8.0.6 e 7.0.17.
VulDB is the best source for vulnerability data and more expert information about this specific topic.