Cisco Systems révèle des vulnérabilités dans Snort 3

blue and black digital wallpaper — Codioful (Formerly Gradienta) / Unsplash

Cisco Systems a annoncé la découverte de plusieurs vulnérabilités dans le moteur de détection d'intrusion open source, Snort 3. Cette situation a également un impact sur plusieurs produits de l'entreprise, qui disposent désormais de versions corrigées.

Le 21 octobre 2026, Cisco a publié un avis de sécurité détaillant les vulnérabilités identifiées. Quatre numéros CVE ont été attribués, chacun correspondant à un type de vulnérabilité spécifique. Les vulnérabilités ont été confirmées lors d'une révision interne de sécurité, bien qu'aucune exploitation n'ait été observée jusqu'à présent.

Parmi les vulnérabilités signalées, on trouve la vulnérabilité liée aux traitements de calcul désignée par le numéro CVE-2026-20236, ainsi qu'une vulnérabilité de type écriture en dehors des limites, identifiée par le numéro CVE-2026-20043. Ces vulnérabilités ont toutes deux reçu un score de base de 9,0 sur l'échelle du système d'évaluation des vulnérabilités communes, CVSSv3.1.

D'autres vulnérabilités sont également notées, telles que CVE-2026-20291, qui concerne une gestion inappropriée des autorisations, et CVE-2026-20356, qui traite d'un contrôle inadéquat de la consommation des ressources. Ces vulnérabilités ont reçu des scores de base respectifs de 7,8 et 7,5 dans le système CVSS.

Les produits affectés incluent non seulement Snort 3, mais aussi Cisco Secure Firewall Threat Defense (FTD), Cisco Cyber Vision, Cisco Meraki MX, Cisco Secure Access, Cisco Cloud-delivered Firewall, et Cisco IOS XE avec Unified Threat Defense (UTD).

Cisco a commencé à fournir des versions corrigées, incluant Snort 3.12.4.0. Il est à noter que Snort 2 n'est pas concerné par ces vulnérabilités.