CVE-2026-20179

Media5.8 Publicada el 21 oct 2026

Múltiples productos de Cisco se ven afectados por una vulnerabilidad en el motor de detección de Encapsulación de Enrutamiento Genérico (GRE) de Snort 3 que podría permitir a un atacante remoto no autenticado provocar el reinicio del motor de detección de Snort 3, lo que resulta en una interrupción de la inspección de paquetes. Esta vulnerabilidad se debe a una verificación de errores incompleta cuando Snort 3 analiza paquetes GRE. Un atacante podría explotar esta vulnerabilidad enviando un paquete GRE manipulado a un dispositivo objetivo para que sea analizado por Snort. Una explotación exitosa podría permitir al atacante provocar que el motor de detección de Snort 3 se reinicie inesperadamente, lo que resulta en una condición de DoS.

Puntuación CVSS5.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L
Tipo de debilidad (CWE)CWE-128

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE