p PatchFirst

CVE-2026-76524

CVE-2026-76524 · Open Source Snort 3 Control Channel Socket Aribitrary Command Execution Vulnerability

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

A vulnerability in the control channel socket implementation of Open Source Snort 3 could allow an authenticated, local attacker with low privileges to execute arbitrary commands as the Snort 3 process user. This vulnerability is due to a lack of authentication when a local user connects to the Snort control channel socket. An attacker could exploit this vulnerability by connecting to the Snort 3 control channel socket as a local user. A successful exploit could allow the attacker to execute arbitrary commands as well as read and write Snort 3 process memory.

CVSS 7.8 · Alta · EPSS 0,2%

Publicación
Actualización

Productos y versiones afectados

  • cisco open source snort3

    Versiones
    • 3.12.2.0: Afectada
    • 3.1.2.0: Afectada
    • 3.1.3.0: Afectada
    • 3.1.4.0: Afectada
    • 3.1.5.0: Afectada
    • 3.1.6.0: Afectada
    • 3.1.7.0: Afectada
    • 3.1.8.0: Afectada
    • 3.1.9.0: Afectada
    • 3.1.10.0: Afectada
    • 3.1.12.0: Afectada
    • 3.1.13.0: Afectada
    • 3.1.14.0: Afectada
    • 3.1.15.0: Afectada
    • 3.1.16.0: Afectada
    • 3.1.17.0: Afectada
    • 3.1.18.0: Afectada
    • 3.1.19.0: Afectada
    • 3.1.20.0: Afectada
    • 3.1.21.0: Afectada
    • 3.1.22.0: Afectada
    • 3.1.23.0: Afectada
    • 3.1.24.0: Afectada
    • 3.1.25.0: Afectada
    • 3.1.27.0: Afectada
    • 3.1.28.0: Afectada
    • 3.1.29.0: Afectada
    • 3.1.30.0: Afectada
    • 3.1.31.0: Afectada
    • 3.1.32.0: Afectada
    • 3.1.36.0: Afectada
    • 3.1.38.0: Afectada
    • 3.1.39.0: Afectada
    • 3.1.40.0: Afectada
    • 3.1.41.0: Afectada
    • 3.1.42.0: Afectada
    • 3.1.43.0: Afectada
    • 3.1.45.0: Afectada
    • 3.1.47.0: Afectada
    • 3.1.48.0: Afectada
    • 3.1.50.0: Afectada
    • 3.1.51.0: Afectada
    • 3.1.52.0: Afectada
    • 3.1.53.0: Afectada
    • 3.1.55.0: Afectada
    • 3.1.56.0: Afectada
    • 3.1.57.0: Afectada
    • 3.1.58.0: Afectada
    • 3.1.59.0: Afectada
    • 3.1.60.0: Afectada
    • 3.1.61.0: Afectada
    • 3.1.62.0: Afectada
    • 3.1.63.0: Afectada
    • 3.1.64.0: Afectada
    • 3.1.65.0: Afectada
    • 3.1.66.0: Afectada
    • 3.1.67.0: Afectada
    • 3.1.69.0: Afectada
    • 3.1.70.0: Afectada
    • 3.1.71.0: Afectada
    • 3.1.72.0: Afectada
    • 3.1.73.0: Afectada
    • 3.1.74.0: Afectada
    • 3.1.75.0: Afectada
    • 3.1.76.0: Afectada
    • 3.1.77.0: Afectada
    • 3.1.78.0: Afectada
    • 3.1.81.0: Afectada
    • 3.1.82.0: Afectada
    • 3.1.83.0: Afectada
    • 3.1.84.0: Afectada
    • 3.2.1.0: Afectada
    • 3.2.2.0: Afectada
    • 3.3.0.0: Afectada
    • 3.3.1.0: Afectada
    • 3.3.2.0: Afectada
    • 3.3.3.0: Afectada
    • 3.3.4.0: Afectada
    • 3.3.5.0: Afectada
    • 3.3.7.0: Afectada
    • 3.5.0.0: Afectada
    • 3.5.1.0: Afectada
    • 3.8.1.0: Afectada
    • 3.6.0.0: Afectada
    • 3.6.2.0: Afectada
    • 3.9.3.0: Afectada
    • 3.7.2.0: Afectada
    • 3.7.0.0: Afectada
    • 3.9.6.0: Afectada
    • 3.10.0.0: Afectada
    • 3.10.2.0: Afectada
    • 3.7.4.0: Afectada
    • 3.9.0.0: Afectada
    • 3.5.2.0: Afectada
    • 3.12.1.0: Afectada
    • 3.6.1.0: Afectada
    • 3.9.2.0: Afectada
    • 3.6.3.0: Afectada

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →