CVE-2026-20019

Diversi prodotti Cisco sono interessati da una vulnerabilità nel motore di rilevamento NetFlow di Snort 3 che potrebbe consentire a un attaccante remoto non autenticato di causare il riavvio del motore di rilevamento di Snort 3, con conseguente interruzione dell'ispezione dei pacchetti. Questa vulnerabilità è dovuta a un controllo degli errori incompleto quando Snort 3 analizza i pacchetti UDP del protocollo NetFlow. Un attaccante potrebbe sfruttare la vulnerabilità inviando un unico pacchetto NetFlow appositamente costruito attraverso una connessione stabilita, affinché venga analizzato da Snort 3. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare il riavvio imprevisto del motore di rilevamento di Snort 3, con conseguente condizione di DoS.