CVE-2026-20043
Cisco · Cisco
פורסם:
תקציר מנהלים
CVE-2026-20043 ב-Cisco Open Source Snort 3 כוללת חולשות מסוג out-of-bounds write בחומרה גבוהה (CVSS 9), העלולות לפגוע בזמינות ובשלמות מערך זיהוי ומניעת החדירות; לא ידוע על ניצול בפועל. מומלץ למפות פריסות וגרסאות מושפעות ולתעדף התקנת גרסאות ההקשחה שפרסמה Cisco בהתאם להנחיות היצרן.
תיאור טכני (מקור)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco owned Open Source Snort 3 Software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20043 are related to issues concerning out-of-bounds writes that are grouped under the Common Weakness Enumeration (CWE) Base CWE-787.
מקורות והנחיות
חולשות נוספות של Cisco
Cisco · Cisco
CVE-2026-76526 כוללת מספר חולשות מסוג Improper Neutralization (CWE-707) במוצרי Cisco, בדירוג CVSS 8.8 וללא ניצול ידוע; המידע שפורסם אינו מפרט את המוצרים המושפעים או את ההשפעה העסקית המדויקת, ולכן נדרשת בדיקת חשיפה ארגונית. מומלץ לבדוק את הודעת האבטחה של Cisco לזיהוי המוצרים והגרסאות הרלוונטיים ולתעדף את התקנת עדכון ההקשחה שפורסם בהתאם לחשיפה ולקריטיות העסקית.
Cisco · Cisco
חולשת חשיפת מידע CVE-2026-76306 ב-Splunk SOAR בגרסאות הקודמות ל-8.7.0 מאפשרת למשתמש בעל תפקיד Observer להסיק password hashes ו-authorization tokens של משתמשים אחרים באמצעות מסנני שאילתות ב-REST API, ובכך עלולה לאפשר גישה לא מורשית ופגיעה בתהליכי תגובה לאירועי סייבר. לא ידוע על ניצול בפועל; מומלץ לשדרג לגרסה 8.7.0 ומעלה, לצמצם גישת Observer ל-REST API עד להשלמת השדרוג ולבחון פעילות API חריגה, תוך החלפת tokens וסיסמאות אם עולה חשד לחשיפה.
Cisco · Cisco
CVE-2026-76300 מרכז מספר חולשות בניהול מחזור חיי משאבים בתוכנת Cisco, בדירוג CVSS 8.8, העלולות לסכן מערכות ארגוניות; לא ידוע על ניצול, והמידע שנמסר אינו מפרט את המוצרים המושפעים או את ההשלכות העסקיות המדויקות. מומלץ לזהות מוצרים וגרסאות מושפעים לפי פרסום האבטחה של Cisco ולתעדף התקנת עדכון ההקשחה שפורסם, בהתאם לחשיפה ולקריטיות העסקית.
Cisco · Cisco
CVE-2026-20236 ב-Cisco Open Source Snort 3 כוללת חולשות חישוב שגוי מסוג CWE-682 בחומרת CVSS 7.5, העלולות לסכן את אמינות מנגנוני הניטור וההגנה, אך המידע שנמסר אינו מפרט את השפעתן התפעולית ולא ידוע על ניצולן. מומלץ למפות פריסות מושפעות, לבדוק את הנחיות Cisco ולתעדף התקנת גרסאות ההקשחה שפורסמו, תוך בדיקת תקינות הניטור לאחר העדכון.