CVE-2026-20011

Media5.8 Publicada el 21 oct 2026

Múltiples productos de Cisco se ven afectados por una vulnerabilidad en el decodificador MIME de SMTP de Snort 3 que podría permitir que un atacante remoto no autenticado provoque el reinicio del motor de detección de Snort 3. Esta vulnerabilidad se debe a la falta de comprobación de errores al analizar los campos MIME de la cabecera SMTP. Un atacante podría explotar esta vulnerabilidad enviando paquetes SMTP manipulados a través de una conexión establecida para que sean analizados por Snort 3. Una explotación exitosa podría permitir al atacante provocar una condición de denegación de servicio (DoS) cuando el motor de detección de Snort 3 se reinicia inesperadamente.

Puntuación CVSS5.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L
Tipo de debilidad (CWE)CWE-805

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE