Descripción
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de software de Snort 3, de código abierto y propiedad de Cisco, realizó una revisión interna de seguridad exhaustiva. Esta revisión dio lugar a versiones de software reforzadas que corrigen varias vulnerabilidades descubiertas internamente. Las vulnerabilidades registradas bajo CVE-2026-20043 están relacionadas con problemas de escritura fuera de límites, agrupados en la categoría Base CWE-787 de Common Weakness Enumeration (CWE).
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- Cisco Cyber Vision Afectadas: 3.0.0 · 3.0.2 · 3.0.3 · 3.0.1 · 3.1.0 · 3.0.4 · 3.1.1 · 3.1.2 · 3.2.0 · 3.0.5
- Cisco Open Source Snort3 Afectadas: 3.12.2.0 · 3.1.2.0 · 3.1.3.0 · 3.1.4.0 · 3.1.5.0 · 3.1.6.0 · 3.1.7.0 · 3.1.8.0 · 3.1.9.0 · 3.1.10.0
- Cisco Secure Firewall Threat Defense (FTD) Software Afectadas: 7.0.0 · 7.0.0.1 · 7.0.1 · 7.0.1.1 · 7.0.2 · 7.0.2.1 · 7.0.3 · 7.2.0.1 · 7.0.4 · 7.2.1
- Cisco UTD SNORT IPS Engine Software Afectadas: 17.3.1a · 17.3.2 · 17.4.1a · 17.5.1 · 17.3.3 · 17.5.1a · 17.3.4 · 17.3.4a · 17.4.2 · 17.4.1b
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en sec.cloudapps.cisco.comsec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory…
Ver el texto original en inglés (CVE.org)
Multiple Cisco Products Snort 3 Software Hardening Release: October 2026
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco owned Open Source Snort 3 Software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20043 are related to issues concerning out-of-bounds writes that are grouped under the Common Weakness Enumeration (CWE) Base CWE-787.