Cisco закрыла уязвимость CVE-2026-20011 в декодере Snort 3 SMTP MIME: из-за отсутствия проверки ошибок при разборе заголовка SMTP атакующий удалённо вызывает перезапуск движка обнаружения и отказ в обслуживании, обходных путей нет.
Мнение эксперта
- Для российского рынка это в первую очередь плановый риск поддержки: Cisco официально не поставляет оборудование в РФ, поэтому патчи приходится тянуть через посредников и вторичные каналы, а сроки закрытия уязвимости растягиваются.
- Интегратору стоит проверить, где Snort 3 используется как движок IPS/Firepower, и заложить окно обновления — внешний SMTP-шлюз без патча можно уронить одним письмом, что критично для почтовых сервисов заказчика.
- На фоне ухода Cisco этот инцидент — лишний аргумент в пользу миграции на отечественные NGFW/IPS, где обновления и техподдержка доступны напрямую.
