PT-2026-120712 · Cisco · Snort 3
CVE-2026-76524
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Open Source Snort 3 (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في تنفيذ مقبس قناة التحكم حيث يسمح غياب المصادقة لمهاجم محلي مصرح له بصلاحيات منخفضة بالاتصال بالمقبس. قد يمكن هذا المهاجم من تنفيذ أوامر عشوائية بصفت مستخدم عملية Snort 3 وكذلك قراءة وكتابة ذاكرة العملية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
Missing Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Snort 3