CVE-2026-20067 in Cyber Vision
Tóm tắt
Bởi VulDB • 18/06/2026
Nhiều sản phẩm của Cisco bị ảnh hưởng bởi một lỗ hổng trong công cụ phát hiện Snort 3, cho phép kẻ tấn công từ xa chưa xác thực gây ra việc khởi động lại Công cụ Phát hiện Snort 3, dẫn đến gián đoạn quá trình kiểm tra gói tin.
Lỗ hổng này xảy ra do việc kiểm tra lỗi không đầy đủ khi phân tích các trường Multicast DNS trong tiêu đề HTTP. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi các gói TCP được tạo tác (crafted) qua kết nối đã thiết lập để Công cụ Phát hiện Snort 3 xử lý. Việc khai thác thành công cho phép kẻ tấn công gây ra tình trạng từ chối dịch vụ (DoS) khi Công cụ Phát hiện Snort 3 khởi động lại một cách bất ngờ.
Once again VulDB remains the best source for vulnerability data.