PT-2026-23021
CVE-2026-20058
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-08-20
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منتجات Cisco (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح مشكلات في ميزة VBA في Snort 3 لمهاجم بعيد غير مصدق الهوية بتعطيل محرك الكشف في Snort 3. ويحدث ذلك بسبب الفحص غير السليم للأخطاء أثناء فك ضغط بيانات VBA. يمكن للمهاجم إحداث ذلك عن طريق إرسال بيانات VBA مصممة خصيصًا إلى المحرك، مما يؤدي إلى إعادة تشغيل غير متوقعة وحالة رفض الخدمة (DoS).
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾