PT-2026-120712 · Cisco · Snort 3
CVE-2026-76524
·
Publicado
2026-10-21
·
Atualizado
2026-10-21
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Open Source Snort 3 (versões afetadas não especificadas)
Descrição
Existe um problema na implementação do socket do canal de controle onde a falta de autenticação permite que um invasor local autenticado com baixos privilégios se conecte ao socket. Isso poderia permitir que o invasor execute comandos arbitrários como o usuário do processo Snort 3 e leia ou escreva na memória do processo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Snort 3