p PatchFirst

CVE-2026-76524

CVE-2026-76524 · Open Source Snort 3 Control Channel Socket Aribitrary Command Execution Vulnerability

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

A vulnerability in the control channel socket implementation of Open Source Snort 3 could allow an authenticated, local attacker with low privileges to execute arbitrary commands as the Snort 3 process user. This vulnerability is due to a lack of authentication when a local user connects to the Snort control channel socket. An attacker could exploit this vulnerability by connecting to the Snort 3 control channel socket as a local user. A successful exploit could allow the attacker to execute arbitrary commands as well as read and write Snort 3 process memory.

CVSS 7.8 · Hoch · EPSS 0,2%

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

  • cisco open source snort3

    Softwareversionen
    • 3.12.2.0: Betroffen
    • 3.1.2.0: Betroffen
    • 3.1.3.0: Betroffen
    • 3.1.4.0: Betroffen
    • 3.1.5.0: Betroffen
    • 3.1.6.0: Betroffen
    • 3.1.7.0: Betroffen
    • 3.1.8.0: Betroffen
    • 3.1.9.0: Betroffen
    • 3.1.10.0: Betroffen
    • 3.1.12.0: Betroffen
    • 3.1.13.0: Betroffen
    • 3.1.14.0: Betroffen
    • 3.1.15.0: Betroffen
    • 3.1.16.0: Betroffen
    • 3.1.17.0: Betroffen
    • 3.1.18.0: Betroffen
    • 3.1.19.0: Betroffen
    • 3.1.20.0: Betroffen
    • 3.1.21.0: Betroffen
    • 3.1.22.0: Betroffen
    • 3.1.23.0: Betroffen
    • 3.1.24.0: Betroffen
    • 3.1.25.0: Betroffen
    • 3.1.27.0: Betroffen
    • 3.1.28.0: Betroffen
    • 3.1.29.0: Betroffen
    • 3.1.30.0: Betroffen
    • 3.1.31.0: Betroffen
    • 3.1.32.0: Betroffen
    • 3.1.36.0: Betroffen
    • 3.1.38.0: Betroffen
    • 3.1.39.0: Betroffen
    • 3.1.40.0: Betroffen
    • 3.1.41.0: Betroffen
    • 3.1.42.0: Betroffen
    • 3.1.43.0: Betroffen
    • 3.1.45.0: Betroffen
    • 3.1.47.0: Betroffen
    • 3.1.48.0: Betroffen
    • 3.1.50.0: Betroffen
    • 3.1.51.0: Betroffen
    • 3.1.52.0: Betroffen
    • 3.1.53.0: Betroffen
    • 3.1.55.0: Betroffen
    • 3.1.56.0: Betroffen
    • 3.1.57.0: Betroffen
    • 3.1.58.0: Betroffen
    • 3.1.59.0: Betroffen
    • 3.1.60.0: Betroffen
    • 3.1.61.0: Betroffen
    • 3.1.62.0: Betroffen
    • 3.1.63.0: Betroffen
    • 3.1.64.0: Betroffen
    • 3.1.65.0: Betroffen
    • 3.1.66.0: Betroffen
    • 3.1.67.0: Betroffen
    • 3.1.69.0: Betroffen
    • 3.1.70.0: Betroffen
    • 3.1.71.0: Betroffen
    • 3.1.72.0: Betroffen
    • 3.1.73.0: Betroffen
    • 3.1.74.0: Betroffen
    • 3.1.75.0: Betroffen
    • 3.1.76.0: Betroffen
    • 3.1.77.0: Betroffen
    • 3.1.78.0: Betroffen
    • 3.1.81.0: Betroffen
    • 3.1.82.0: Betroffen
    • 3.1.83.0: Betroffen
    • 3.1.84.0: Betroffen
    • 3.2.1.0: Betroffen
    • 3.2.2.0: Betroffen
    • 3.3.0.0: Betroffen
    • 3.3.1.0: Betroffen
    • 3.3.2.0: Betroffen
    • 3.3.3.0: Betroffen
    • 3.3.4.0: Betroffen
    • 3.3.5.0: Betroffen
    • 3.3.7.0: Betroffen
    • 3.5.0.0: Betroffen
    • 3.5.1.0: Betroffen
    • 3.8.1.0: Betroffen
    • 3.6.0.0: Betroffen
    • 3.6.2.0: Betroffen
    • 3.9.3.0: Betroffen
    • 3.7.2.0: Betroffen
    • 3.7.0.0: Betroffen
    • 3.9.6.0: Betroffen
    • 3.10.0.0: Betroffen
    • 3.10.2.0: Betroffen
    • 3.7.4.0: Betroffen
    • 3.9.0.0: Betroffen
    • 3.5.2.0: Betroffen
    • 3.12.1.0: Betroffen
    • 3.6.1.0: Betroffen
    • 3.9.2.0: Betroffen
    • 3.6.3.0: Betroffen

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →