CVE-2026-20011

Mehrere Cisco-Produkte sind von einer Schwachstelle im Snort 3 SMTP MIME Decoder betroffen, die es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen könnte, einen Neustart der Snort 3 Detection Engine herbeizuführen. Diese Schwachstelle ist auf eine fehlende Fehlerprüfung beim Parsen der MIME-Felder des SMTP-Headers zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er manipulierte SMTP-Pakete über eine bestehende Verbindung sendet, die von Snort 3 verarbeitet werden. Eine erfolgreiche Ausnutzung könnte dazu führen, dass der Angreifer einen Denial-of-Service-Zustand (DoS) verursacht, wenn die Snort 3 Detection Engine unerwartet neu startet.