CVE-2026-20011
Múltiples productos de Cisco se ven afectados por una vulnerabilidad en el decodificador MIME de SMTP de Snort 3 que podría permitir que un atacante remoto no autenticado provoque el reinicio del motor de detección de Snort 3. Esta vulnerabilidad se debe a la falta de comprobación de errores al analizar los campos MIME de la cabecera SMTP. Un atacante podría explotar esta vulnerabilidad enviando paquetes SMTP manipulados a través de una conexión establecida para que sean analizados por Snort 3. Una explotación exitosa podría permitir al atacante provocar una condición de denegación de servicio (DoS) cuando el motor de detección de Snort 3 se reinicia inesperadamente.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:LArtículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.
