CVE-2026-76524 in Open Source Snort
Сводка
по VulDB • 21.10.2026
Уязвимость в реализации сокета канала управления Open Source Snort 3 может позволить атакующему с локальным доступом и низкими привилегиями, прошедшему аутентификацию, выполнять произвольные команды от имени пользователя процесса Snort 3.
Эта уязвимость обусловлена отсутствием проверки подлинности при подключении локального пользователя к сокету канала управления Snort. Атакующий может эксплуатировать эту уязвимость путем подключения к сокету канала управления Snort 3 от имени локального пользователя. Успешная эксплуатация данной уязвимости позволит атакующему выполнять произвольные команды, а также читать и записывать память процесса Snort 3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.