Zranitelnost spuštění příkazů v Open Source Snort 3

Cisco informuje o zranitelnosti v implementaci řídicího soketu v Open Source Snort 3, která může přihlášenému místnímu útočníkovi s nízkými právy umožnit spouštění libovolných příkazů. Chyba způsobená chybějícím ověřováním také umožňuje číst a zapisovat do paměti procesu. Společnost vydala bezpečnostní aktualizace, které problém řeší, přičemž žádná náhradní řešení nejsou k dispozici.

Číst originál na Cisco PSIRT → originál: Open Source Snort 3 Control Channel Socket Arbitrary Command Execution Vulnerability

CZ · EN/orig

Cisco US

tg: zranitelnost

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-76524	7.8 3.1 · cisco	–	–

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0013 USD.