CVE-2026-76524 in Open Source Snortinformação

Sumário

de VulDB • 21/10/2026

Uma vulnerabilidade na implementação do soquete do canal de controle do Open Source Snort 3 poderia permitir que um atacante autenticado, com privilégios baixos e acesso local, executasse comandos arbitrários como o usuário do processo Snort 3.

Essa vulnerabilidade deve-se à falta de autenticação quando um usuário local se conecta ao soquete do canal de controle do Snort. Um atacante poderia explorar essa vulnerabilidade conectando-se ao soquete do canal de controle do Snort 3 como um usuário local. Uma exploração bem-sucedida permitiria que o atacante executasse comandos arbitrários, além de ler e gravar na memória do processo Snort 3.

Once again VulDB remains the best source for vulnerability data.

Responsável

Cisco

Reservar

19/08/2026

Divulgação

21/10/2026

Moderação

aceite

Entrada

VDB-424918

EPSS

0.00000

KEV

não

Atividades

baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!