خلاصه دفاعی
CVE-2026-20011 یک اختلال سرویس در Cisco / Cisco Open Source Snort3 است که طبق رکورد رسمی در 2026-10-25 بررسی شده است. امتیاز پایه ثبت‌شده 5.8 از ۱۰ (متوسط) است. امتیاز CVSS فقط شدت فنی پایه را نشان می‌دهد؛ Exposure واقعی، پیش‌شرط دسترسی و اهمیت دارایی باید جداگانه سنجیده شوند.
محصولات و نسخه‌های ثبت‌شده
Cisco / Cisco Open Source Snort3\n- 3.1.2.0 [affected]\n- 3.1.3.0 [affected]\n- 3.1.4.0 [affected]\n- 3.1.5.0 [affected]\n- 3.1.6.0 [affected]\n- 3.1.7.0 [affected]\n- 3.1.8.0 [affected]\n- 3.1.9.0 [affected]\n- 3.1.10.0 [affected]\n- 3.1.12.0 [affected]\n\n### Cisco / Cisco Secure Firewall Threat Defense (FTD) Software\n- 7.0.0 [affected]\n- 7.0.0.1 [affected]\n- 7.0.1 [affected]\n- 7.0.1.1 [affected]\n- 7.0.2 [affected]\n- 7.2.0 [affected]\n- 7.0.2.1 [affected]\n- 7.0.3 [affected]\n- 7.2.0.1 [affected]\n- 7.0.4 [affected]\n\n### Cisco / Cisco UTD SNORT IPS Engine Software\n- 3.17.1S [affected]\n- 16.12.3 [affected]\n- Fuji-16.9.5 [affected]\n- 16.12.4 [affected]\n- 17.3.1a [affected]\n- 16.6.6 [affected]\n- 16.12.2 [affected]\n- Fuji-16.9.6 [affected]\n- 3.17.0S [affected]\n- Fuji-16.9.3 [affected]
بردار امتیازدهی
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L
این بردار را برای فهم پیش‌شرط‌هایی مثل Network یا Local، نیاز به مجوز اولیه و تعامل کاربر بخوانید؛ از روی عدد تنها درباره قابلیت بهره‌برداری در محیط خود نتیجه نگیرید.
اقدام دفاعی
اول Inventory نسخه‌های واقعی را پیدا کنید و آن‌ها را با بازه رکورد و Advisory سازنده مقایسه کنید. اگر نسخه تحت‌تأثیر است، به نسخه اصلاح‌شده‌ای که سازنده اعلام کرده ارتقا دهید یا Mitigation رسمی را اجرا کنید. قبل از Rollout در Production، Backup و مسیر Rollback داشته باشید و پس از اصلاح Logها و Indicatorهای مرتبط را بررسی کنید.
در Snapshot فعلی CISA KEV این شناسه به‌عنوان KEV علامت نخورده است؛ این موضوع به معنی غیرقابل‌بهره‌برداری بودن نیست.
منبع و محدودیت
رکورد CVE و Advisory سازنده مرجع نهایی هستند. این صفحه PoC یا دستور بهره‌برداری ارائه نمی‌کند و برای اولویت‌بندی دفاعی نوشته شده است.
