CVE-2026-20007
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność w głębokiej inspekcji pakietów Snort 2 i Snort 3 w oprogramowaniu Cisco Secure Firewall Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanych reguł Snort i przepuszczenie ruchu do sieci, który powinien zostać zablokowany. Wynika to z błędu logicznego w integracji reguł silnika Snort z oprogramowaniem FTD.
Ocena ryzyka
Atakujący może ominąć zabezpieczenia sieciowe i wprowadzić złośliwy ruch do sieci, co może prowadzić do kompromitacji systemów.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dostarczone przez Cisco dla oprogramowania FTD.
Inne podatności w Cisco Secure Firewall Threat Defense
Zobacz wszystkie- CVE-2026-20064Średnie
Podatność w Cisco Secure Firewall Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu z niskimi uprawnieniami spowodowanie nieoczekiwanego przeładowania urządzenia, co prowadzi do DoS. Wynika to z nieprawidłowej walidacji danych wejściowych.
- CVE-2026-20052Średnie
Podatność w zarządzaniu pamięcią silnika detekcji Snort 3 w oprogramowaniu Cisco Secure Firewall Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie ponownego uruchomienia silnika detekcji Snort 3. Wynika to z błędu logicznego w zarządzaniu pamięcią podczas inspekcji pakietów SSL. Udany atak może spowodować warunki DoS.
- CVE-2026-20017Średnie
Podatność w interfejsie CLI Cisco Secure FTD umożliwia uwierzytelnionemu lokalnemu atakującemu z uprawnieniami administracyjnymi wykonanie dowolnych poleceń na systemie operacyjnym jako root. Wynika to z niewystarczającej walidacji argumentów poleceń.
- CVE-2026-20006Średnie
Podatność w funkcjonalności kryptografii TLS silnika detekcji Snort 3 w oprogramowaniu Cisco Secure Firewall Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie nieoczekiwanego ponownego uruchomienia silnika detekcji Snort 3, prowadząc do warunków DoS. Wynika to z nieprawidłowej implementacji protokołu TLS. TLS 1.3 nie jest dotknięty.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Snort 2 and Snort 3 deep packet inspection of Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to bypass configured Snort rules and allow traffic onto the network that should have been dropped. This vulnerability is due to a logic error in the integration of the Snort Engine rules with Cisco Secure FTD Software that could allow different Snort rules to be hit when deep inspection of the packet is performed for the inner and outer connections. An attacker could exploit this vulnerability by sending crafted traffic to a targeted device that would hit configured Snort rules. A successful exploit could allow the attacker to send traffic to a network where it should have been denied.