CVE-2026-20197

Molteplici prodotti Cisco sono interessati da una vulnerabilità nel motore di rilevamento Teredo di Snort 3 che potrebbe consentire a un attaccante remoto non autenticato di causare il riavvio del motore di rilevamento di Snort 3, con conseguente interruzione dell'ispezione dei pacchetti. Questa vulnerabilità è dovuta a un controllo degli errori incompleto quando Snort 3 analizza i pacchetti Teredo. Un attaccante potrebbe sfruttare la vulnerabilità inviando un pacchetto Teredo appositamente predisposto a un dispositivo bersaglio, da analizzare con Snort. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare il riavvio imprevisto del motore di rilevamento di Snort 3, con conseguente condizione di DoS.