CVE-2026-20007

Nome do Software Vulnerável e Versões Afetadas Versões do Software Cisco Secure Firewall Threat Defense (FTD) (versões afetadas não especificadas) Versões 2 e 3 do Snort (versões afetadas não especificadas)

Descrição Existe uma falha na inspeção profunda de pacotes do Software Cisco Secure Firewall Threat Defense (FTD) que utiliza Snort 2 e Snort 3. Este problema pode permitir que um atacante remoto não autenticado contorne as regras estabelecidas do Snort, potencialmente permitindo tráfego não autorizado na rede. A causa raiz é um erro de lógica na forma como as regras do Snort Engine interagem com o Software Cisco Secure FTD durante a inspeção profunda de pacotes, onde diferentes regras podem ser acionadas para conexões internas e externas. Um atacante poderia explorar isso enviando tráfego especialmente elaborado, potencialmente contornando medidas de segurança de rede.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.