CVE-2026-20221

Múltiples productos de Cisco se ven afectados por una vulnerabilidad en la función de desencapsulación de túneles de encapsulación de enrutamiento genérico (GRE) del motor de detección Snort 3 que podría permitir a un atacante remoto no autenticado provocar un reinicio inesperado del motor de detección Snort 3. Esta vulnerabilidad se debe al manejo inadecuado del tráfico GRE anidado. Un atacante podría explotar esta vulnerabilidad enviando una carga útil GRE manipulada a través de un dispositivo afectado. Una explotación exitosa podría permitir al atacante provocar una recarga inesperada del motor de detección Snort 3, lo que resultaría en una elusión o una condición de denegación de servicio (DoS), según la configuración del dispositivo. Para más información, consulte la sección de este aviso. El motor de detección Snort 3 se reiniciará automáticamente. No se requiere intervención manual.