CVE-2026-20019
Múltiples productos de Cisco se ven afectados por una vulnerabilidad en el motor de detección NetFlow de Snort 3 que podría permitir a un atacante remoto no autenticado provocar el reinicio del motor de detección de Snort 3, lo que resulta en una interrupción de la inspección de paquetes. Esta vulnerabilidad se debe a una comprobación de errores incompleta cuando Snort 3 analiza paquetes del protocolo UDP NetFlow. Un atacante podría explotar esta vulnerabilidad enviando un único paquete NetFlow manipulado a través de una conexión establecida para que Snort 3 lo analice. Una explotación exitosa podría permitir al atacante provocar que el motor de detección de Snort 3 se reinicie inesperadamente, lo que resulta en una condición de DoS.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:LArtículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.
