PT-2026-23019
CVE-2026-20054
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cisco Snort 3 (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في وظيفة VBA في Snort 3 قد يسمح لمهاجم بعيد غير مصدق بإسقاط آلية الكشف في Snort 3. ويرجع السبب في ذلك إلى عدم كفاية التحقق من الأخطاء أثناء فك ضغط بيانات VBA. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال بيانات VBA مصممة خصيصًا إلى آلية الكشف، مما قد يؤدي إلى حالة رفض الخدمة (DoS) حيث تدخل الآلية في حلقة لا نهائية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾