PT-2026-23020
CVE-2026-20057
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cisco Snort 3 (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في ميزة Visual Basic for Applications (VBA) في Snort 3 قد يسمح لمهاجم عن بُعد غير مصدق الهوية بإحداث تعطل في محرك الكشف في Snort 3. ويرجع السبب في ذلك إلى عدم كفاية عملية التحقق من الأخطاء أثناء فك ضغط بيانات VBA. يمكن للمهاجم استغلال هذا الخلل عن طريق إرسال بيانات VBA مصممة خصيصًا إلى المحرك، مما يؤدي إلى حالة رفض الخدمة (DoS) وإعادة التشغيل غير المتوقعة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾