BDU:2026-01756
Уязвимость механизма обнаружения Snort программного межсетевого экрана Cisco Secure Firewall Threat Defense (FTD), позволяющая нарушителю получить несанкционированный доступ к конфиденциальной информации
📄 Описание
Уязвимость механизма обнаружения Snort программного межсетевого экрана Cisco Secure Firewall Threat Defense (FTD) связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к конфиденциальной информации
🖥️ Уязвимое ПО
Cisco Systems Inc.
Наименование ПО: Snort, Cisco Secure Firewall Threat Defense (FTD)
Версия ПО: 3 (Snort), 7.0.0 (Cisco Secure Firewall Threat Defense (FTD)), 7.0.0.1 (Cisco Secure Firewall Threat Defense (FTD)), 7.0.1 (Cisco Secure Firewall Threat Defense (FTD)), 7.0.1.1 (Cisco Secure Firewall Threat Defense (FTD)), 7.0.2 (Cisco Secure Firewall Threat Defense (FTD)), 7.0.2.1 (Cisco Secure Firewall Threat Defense (FTD)), 7.0.3 (Cisco Secure Firewall Threat Defense (FTD)), 7.0.4 (Cisco Secure Firewall Threat Defense (FTD)), 7.0.5 (Cisco Secure Firewall Threat Defense (FTD)), 7.0.6 (Cisco Secure Firewall Threat Defense (FTD)), 7.0.6.1 (Cisco Secure Firewall Threat Defense (FTD)), 7.0.6.2 (Cisco Secure Firewall Threat Defense (FTD)), 7.0.6.3 (Cisco Secure Firewall Threat Defense (FTD)), 7.0.7 (Cisco Secure Firewall Threat Defense (FTD)), 7.0.8 (Cisco Secure Firewall Threat Defense (FTD)), 7.0.8.1 (Cisco Secure Firewall Threat Defense (FTD)), 7.1.0 (Cisco Secure Firewall Threat Defense (FTD)), 7.1.0.1 (Cisco Secure Firewall Threat Defense (FTD)), 7.1.0.2 (Cisco Secure Firewall Threat Defense (FTD)), 7.1.0.3 (Cisco Secure Firewall Threat Defense (FTD)), 7.2.0 (Cisco Secure Firewall Threat Defense (FTD)), 7.2.0.1 (Cisco Secure Firewall Threat Defense (FTD)), 7.2.1 (Cisco Secure Firewall Threat Defense (FTD)), 7.2.2 (Cisco Secure Firewall Threat Defense (FTD)), 7.2.3 (Cisco Secure Firewall Threat Defense (FTD)), 7.2.4 (Cisco Secure Firewall Threat Defense (FTD)), 7.2.4.1 (Cisco Secure Firewall Threat Defense (FTD)), 7.2.5 (Cisco Secure Firewall Threat Defense (FTD)), 7.2.5.1 (Cisco Secure Firewall Threat Defense (FTD)), 7.2.6 (Cisco Secure Firewall Threat Defense (FTD)), 7.2.7 (Cisco Secure Firewall Threat Defense (FTD)), 7.2.5.2 (Cisco Secure Firewall Threat Defense (FTD)), 7.2.8 (Cisco Secure Firewall Threat Defense (FTD)), 7.2.8.1 (Cisco Secure Firewall Threat Defense (FTD)), 7.2.9 (Cisco Secure Firewall Threat Defense (FTD)), 7.2.10 (Cisco Secure Firewall Threat Defense (FTD)), 7.2.10.2 (Cisco Secure Firewall Threat Defense (FTD)), 7.3.0 (Cisco Secure Firewall Threat Defense (FTD)), 7.3.1 (Cisco Secure Firewall Threat Defense (FTD)), 7.3.1.1 (Cisco Secure Firewall Threat Defense (FTD)), 7.3.1.2 (Cisco Secure Firewall Threat Defense (FTD)), 7.4.0 (Cisco Secure Firewall Threat Defense (FTD)), 7.4.1 (Cisco Secure Firewall Threat Defense (FTD)), 7.4.1.1 (Cisco Secure Firewall Threat Defense (FTD)), 7.4.2 (Cisco Secure Firewall Threat Defense (FTD)), 7.4.2.1 (Cisco Secure Firewall Threat Defense (FTD)), 7.4.2.2 (Cisco Secure Firewall Threat Defense (FTD)), 7.4.2.3 (Cisco Secure Firewall Threat Defense (FTD)), 7.4.2.4 (Cisco Secure Firewall Threat Defense (FTD)), 7.4.3 (Cisco Secure Firewall Threat Defense (FTD)), 7.6.0 (Cisco Secure Firewall Threat Defense (FTD)), 7.6.1 (Cisco Secure Firewall Threat Defense (FTD)), 7.6.2 (Cisco Secure Firewall Threat Defense (FTD)), 7.6.2.1 (Cisco Secure Firewall Threat Defense (FTD)), 7.7.0 (Cisco Secure Firewall Threat Defense (FTD)), 7.7.10 (Cisco Secure Firewall Threat Defense (FTD)), 7.7.10.1 (Cisco Secure Firewall Threat Defense (FTD))
Тип ПО: Программное средство защиты, Средство защиты
ОС / платформа:
⚙️ Технические сведения
Тип ошибки
Раскрытие информации (CWE-200)
Класс уязвимости
Уязвимость архитектуры
Дата выявления
07.01.2026
Способ эксплуатации
Несанкционированный сбор информации
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 3.0
AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)
🏷️ Идентификаторы
CVE-2026-20027, CISCO-SA-snort3-dcerpc-vulns-J9HNF4tH, ZDI-26-045, ZDI-CAN-27893
📅 Даты
Дата публикации
13.02.2026
Последнее обновление
13.02.2026
← Назад к списку