Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2025-20359

Multiple Cisco products are affected by a vulnerability in the Snort 3 HTTP Decoder that could allow an unauthenticated, remote attacker to cause the disclosure of possible sensitive data or cause the Snort 3 Detection Engine to crash. This vulnerability is due to an error in the logic of buffer handling when the MIME fields of the HTTP header are parsed. This can result in a buffer under-read. An attacker could exploit this vulnerability by sending crafted HTTP packets through an established connection that is parsed by Snort 3. A successful exploit could allow the attacker to induce one of two possible outcomes: the unexpected restarting of the Snort 3 Detection Engine, which could cause a denial of service (DoS) condition, or information disclosure of sensitive information in the Snort 3 data stream. Due to the under-read condition, it is possible that sensitive information that is not valid connection data could be returned.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.004
EPSS Ranking 35.9%
CVSS Severity
CVSS v3 Score 6.5
Products affected by CVE-2025-20359
  • Cisco » Snort » Version: 3.0.0-233
    cpe:2.3:a:cisco:snort:3.0.0-233
  • Cisco » Snort » Version: 3.0.0-239
    cpe:2.3:a:cisco:snort:3.0.0-239
  • Cisco » Snort » Version: 3.0.0-240
    cpe:2.3:a:cisco:snort:3.0.0-240
  • Cisco » Snort » Version: 3.0.0-241
    cpe:2.3:a:cisco:snort:3.0.0-241
  • Cisco » Snort » Version: 3.0.0-242
    cpe:2.3:a:cisco:snort:3.0.0-242
  • Cisco » Snort » Version: 3.0.0-243
    cpe:2.3:a:cisco:snort:3.0.0-243
  • Cisco » Snort » Version: 3.0.0-244
    cpe:2.3:a:cisco:snort:3.0.0-244
  • Cisco » Snort » Version: 3.0.0-245
    cpe:2.3:a:cisco:snort:3.0.0-245
  • Cisco » Snort » Version: 3.0.0-246
    cpe:2.3:a:cisco:snort:3.0.0-246
  • Cisco » Snort » Version: 3.0.0-247
    cpe:2.3:a:cisco:snort:3.0.0-247
  • Cisco » Snort » Version: 3.0.0-248
    cpe:2.3:a:cisco:snort:3.0.0-248
  • Cisco » Snort » Version: 3.0.0-249
    cpe:2.3:a:cisco:snort:3.0.0-249
  • Cisco » Snort » Version: 3.0.0-250
    cpe:2.3:a:cisco:snort:3.0.0-250
  • Cisco » Snort » Version: 3.0.0-251
    cpe:2.3:a:cisco:snort:3.0.0-251
  • Cisco » Snort » Version: 3.0.0-252
    cpe:2.3:a:cisco:snort:3.0.0-252
  • Cisco » Snort » Version: 3.0.0-253
    cpe:2.3:a:cisco:snort:3.0.0-253
  • Cisco » Snort » Version: 3.0.0-254
    cpe:2.3:a:cisco:snort:3.0.0-254
  • Cisco » Snort » Version: 3.0.0-255
    cpe:2.3:a:cisco:snort:3.0.0-255
  • Cisco » Snort » Version: 3.0.0-256
    cpe:2.3:a:cisco:snort:3.0.0-256
  • Cisco » Snort » Version: 3.0.0-257
    cpe:2.3:a:cisco:snort:3.0.0-257
  • Cisco » Snort » Version: 3.0.0-258
    cpe:2.3:a:cisco:snort:3.0.0-258
  • Cisco » Snort » Version: 3.0.0-259
    cpe:2.3:a:cisco:snort:3.0.0-259
  • Cisco » Snort » Version: 3.0.0-260
    cpe:2.3:a:cisco:snort:3.0.0-260
  • Cisco » Snort » Version: 3.0.0-261
    cpe:2.3:a:cisco:snort:3.0.0-261
  • Cisco » Snort » Version: 3.0.0-262
    cpe:2.3:a:cisco:snort:3.0.0-262
  • Cisco » Snort » Version: 3.0.0-263
    cpe:2.3:a:cisco:snort:3.0.0-263
  • Cisco » Snort » Version: 3.0.0-264
    cpe:2.3:a:cisco:snort:3.0.0-264
  • Cisco » Snort » Version: 3.0.0-265
    cpe:2.3:a:cisco:snort:3.0.0-265
  • Cisco » Snort » Version: 3.0.0-266
    cpe:2.3:a:cisco:snort:3.0.0-266
  • Cisco » Snort » Version: 3.0.0-267
    cpe:2.3:a:cisco:snort:3.0.0-267
  • Cisco » Snort » Version: 3.0.0-268
    cpe:2.3:a:cisco:snort:3.0.0-268
  • Cisco » Snort » Version: 3.0.0-269
    cpe:2.3:a:cisco:snort:3.0.0-269
  • Cisco » Snort » Version: 3.0.0-270
    cpe:2.3:a:cisco:snort:3.0.0-270
  • Cisco » Snort » Version: 3.0.0.0
    cpe:2.3:a:cisco:snort:3.0.0.0
  • Cisco » Snort » Version: 3.0.1-1
    cpe:2.3:a:cisco:snort:3.0.1-1
  • Cisco » Snort » Version: 3.0.1-2
    cpe:2.3:a:cisco:snort:3.0.1-2
  • Cisco » Snort » Version: 3.0.1-3
    cpe:2.3:a:cisco:snort:3.0.1-3
  • Cisco » Snort » Version: 3.0.1-4
    cpe:2.3:a:cisco:snort:3.0.1-4
  • Cisco » Snort » Version: 3.0.1-5
    cpe:2.3:a:cisco:snort:3.0.1-5
  • Cisco » Snort » Version: 3.0.2-1
    cpe:2.3:a:cisco:snort:3.0.2-1
  • Cisco » Snort » Version: 3.0.2-2
    cpe:2.3:a:cisco:snort:3.0.2-2
  • Cisco » Snort » Version: 3.0.2-3
    cpe:2.3:a:cisco:snort:3.0.2-3
  • Cisco » Snort » Version: 3.0.2-4
    cpe:2.3:a:cisco:snort:3.0.2-4
  • Cisco » Snort » Version: 3.0.2-5
    cpe:2.3:a:cisco:snort:3.0.2-5
  • Cisco » Snort » Version: 3.0.2-6
    cpe:2.3:a:cisco:snort:3.0.2-6
  • Cisco » Snort » Version: 3.0.3-1
    cpe:2.3:a:cisco:snort:3.0.3-1
  • Cisco » Snort » Version: 3.0.3-2
    cpe:2.3:a:cisco:snort:3.0.3-2
  • Cisco » Snort » Version: 3.0.3-3
    cpe:2.3:a:cisco:snort:3.0.3-3
  • Cisco » Snort » Version: 3.0.3-4
    cpe:2.3:a:cisco:snort:3.0.3-4
  • Cisco » Snort » Version: 3.0.3-5
    cpe:2.3:a:cisco:snort:3.0.3-5
  • Cisco » Snort » Version: 3.0.3-6
    cpe:2.3:a:cisco:snort:3.0.3-6
  • Cisco » Snort » Version: 3.1.0.0
    cpe:2.3:a:cisco:snort:3.1.0.0
  • Cisco » Snort » Version: 3.1.0.100
    cpe:2.3:a:cisco:snort:3.1.0.100
  • Cisco » Snort » Version: 3.1.1.0
    cpe:2.3:a:cisco:snort:3.1.1.0
  • Cisco » Snort » Version: 3.1.10.0
    cpe:2.3:a:cisco:snort:3.1.10.0
  • Cisco » Snort » Version: 3.1.11.0
    cpe:2.3:a:cisco:snort:3.1.11.0
  • Cisco » Snort » Version: 3.1.12.0
    cpe:2.3:a:cisco:snort:3.1.12.0
  • Cisco » Snort » Version: 3.1.13.0
    cpe:2.3:a:cisco:snort:3.1.13.0
  • Cisco » Snort » Version: 3.1.14.0
    cpe:2.3:a:cisco:snort:3.1.14.0
  • Cisco » Snort » Version: 3.1.15.0
    cpe:2.3:a:cisco:snort:3.1.15.0
  • Cisco » Snort » Version: 3.1.16.0
    cpe:2.3:a:cisco:snort:3.1.16.0
  • Cisco » Snort » Version: 3.1.17.0
    cpe:2.3:a:cisco:snort:3.1.17.0
  • Cisco » Snort » Version: 3.1.18.0
    cpe:2.3:a:cisco:snort:3.1.18.0
  • Cisco » Snort » Version: 3.1.19.0
    cpe:2.3:a:cisco:snort:3.1.19.0
  • Cisco » Snort » Version: 3.1.2.0
    cpe:2.3:a:cisco:snort:3.1.2.0
  • Cisco » Snort » Version: 3.1.20.0
    cpe:2.3:a:cisco:snort:3.1.20.0
  • Cisco » Snort » Version: 3.1.21.0
    cpe:2.3:a:cisco:snort:3.1.21.0
  • Cisco » Snort » Version: 3.1.22.0
    cpe:2.3:a:cisco:snort:3.1.22.0
  • Cisco » Snort » Version: 3.1.23.0
    cpe:2.3:a:cisco:snort:3.1.23.0
  • Cisco » Snort » Version: 3.1.24.0
    cpe:2.3:a:cisco:snort:3.1.24.0
  • Cisco » Snort » Version: 3.1.25.0
    cpe:2.3:a:cisco:snort:3.1.25.0
  • Cisco » Snort » Version: 3.1.26.0
    cpe:2.3:a:cisco:snort:3.1.26.0
  • Cisco » Snort » Version: 3.1.27.0
    cpe:2.3:a:cisco:snort:3.1.27.0
  • Cisco » Snort » Version: 3.1.28.0
    cpe:2.3:a:cisco:snort:3.1.28.0
  • Cisco » Snort » Version: 3.1.29.0
    cpe:2.3:a:cisco:snort:3.1.29.0
  • Cisco » Snort » Version: 3.1.3.0
    cpe:2.3:a:cisco:snort:3.1.3.0
  • Cisco » Snort » Version: 3.1.30.0
    cpe:2.3:a:cisco:snort:3.1.30.0
  • Cisco » Snort » Version: 3.1.31.0
    cpe:2.3:a:cisco:snort:3.1.31.0
  • Cisco » Snort » Version: 3.1.32.0
    cpe:2.3:a:cisco:snort:3.1.32.0
  • Cisco » Snort » Version: 3.1.33.0
    cpe:2.3:a:cisco:snort:3.1.33.0
  • Cisco » Snort » Version: 3.1.34.0
    cpe:2.3:a:cisco:snort:3.1.34.0
  • Cisco » Snort » Version: 3.1.35.0
    cpe:2.3:a:cisco:snort:3.1.35.0
  • Cisco » Snort » Version: 3.1.36.0
    cpe:2.3:a:cisco:snort:3.1.36.0
  • Cisco » Snort » Version: 3.1.37.0
    cpe:2.3:a:cisco:snort:3.1.37.0
  • Cisco » Snort » Version: 3.1.38.0
    cpe:2.3:a:cisco:snort:3.1.38.0
  • Cisco » Snort » Version: 3.1.39.0
    cpe:2.3:a:cisco:snort:3.1.39.0
  • Cisco » Snort » Version: 3.1.4.0
    cpe:2.3:a:cisco:snort:3.1.4.0
  • Cisco » Snort » Version: 3.1.40.0
    cpe:2.3:a:cisco:snort:3.1.40.0
  • Cisco » Snort » Version: 3.1.41.0
    cpe:2.3:a:cisco:snort:3.1.41.0
  • Cisco » Snort » Version: 3.1.42.0
    cpe:2.3:a:cisco:snort:3.1.42.0
  • Cisco » Snort » Version: 3.1.43.0
    cpe:2.3:a:cisco:snort:3.1.43.0
  • Cisco » Snort » Version: 3.1.45.0
    cpe:2.3:a:cisco:snort:3.1.45.0
  • Cisco » Snort » Version: 3.1.47.0
    cpe:2.3:a:cisco:snort:3.1.47.0
  • Cisco » Snort » Version: 3.1.48.0
    cpe:2.3:a:cisco:snort:3.1.48.0
  • Cisco » Snort » Version: 3.1.49.0
    cpe:2.3:a:cisco:snort:3.1.49.0
  • Cisco » Snort » Version: 3.1.5.0
    cpe:2.3:a:cisco:snort:3.1.5.0
  • Cisco » Snort » Version: 3.1.50.0
    cpe:2.3:a:cisco:snort:3.1.50.0
  • Cisco » Snort » Version: 3.1.51.0
    cpe:2.3:a:cisco:snort:3.1.51.0
  • Cisco » Snort » Version: 3.1.52.0
    cpe:2.3:a:cisco:snort:3.1.52.0
  • Cisco » Snort » Version: 3.1.53.0
    cpe:2.3:a:cisco:snort:3.1.53.0
  • Cisco » Snort » Version: 3.1.55.0
    cpe:2.3:a:cisco:snort:3.1.55.0
  • Cisco » Snort » Version: 3.1.56.0
    cpe:2.3:a:cisco:snort:3.1.56.0
  • Cisco » Snort » Version: 3.1.57.0
    cpe:2.3:a:cisco:snort:3.1.57.0
  • Cisco » Snort » Version: 3.1.58.0
    cpe:2.3:a:cisco:snort:3.1.58.0
  • Cisco » Snort » Version: 3.1.59.0
    cpe:2.3:a:cisco:snort:3.1.59.0
  • Cisco » Snort » Version: 3.1.6.0
    cpe:2.3:a:cisco:snort:3.1.6.0
  • Cisco » Snort » Version: 3.1.60.0
    cpe:2.3:a:cisco:snort:3.1.60.0
  • Cisco » Snort » Version: 3.1.61.0
    cpe:2.3:a:cisco:snort:3.1.61.0
  • Cisco » Snort » Version: 3.1.62.0
    cpe:2.3:a:cisco:snort:3.1.62.0
  • Cisco » Snort » Version: 3.1.63.0
    cpe:2.3:a:cisco:snort:3.1.63.0
  • Cisco » Snort » Version: 3.1.64.0
    cpe:2.3:a:cisco:snort:3.1.64.0
  • Cisco » Snort » Version: 3.1.65.0
    cpe:2.3:a:cisco:snort:3.1.65.0
  • Cisco » Snort » Version: 3.1.66.0
    cpe:2.3:a:cisco:snort:3.1.66.0
  • Cisco » Snort » Version: 3.1.67.0
    cpe:2.3:a:cisco:snort:3.1.67.0
  • Cisco » Snort » Version: 3.1.69.0
    cpe:2.3:a:cisco:snort:3.1.69.0
  • Cisco » Snort » Version: 3.1.7.0
    cpe:2.3:a:cisco:snort:3.1.7.0
  • Cisco » Snort » Version: 3.1.70.0
    cpe:2.3:a:cisco:snort:3.1.70.0
  • Cisco » Snort » Version: 3.1.71.0
    cpe:2.3:a:cisco:snort:3.1.71.0
  • Cisco » Snort » Version: 3.1.72.0
    cpe:2.3:a:cisco:snort:3.1.72.0
  • Cisco » Snort » Version: 3.1.73.0
    cpe:2.3:a:cisco:snort:3.1.73.0
  • Cisco » Snort » Version: 3.1.74.0
    cpe:2.3:a:cisco:snort:3.1.74.0
  • Cisco » Snort » Version: 3.1.75.0
    cpe:2.3:a:cisco:snort:3.1.75.0
  • Cisco » Snort » Version: 3.1.76.0
    cpe:2.3:a:cisco:snort:3.1.76.0
  • Cisco » Snort » Version: 3.1.77.0
    cpe:2.3:a:cisco:snort:3.1.77.0
  • Cisco » Snort » Version: 3.1.78.0
    cpe:2.3:a:cisco:snort:3.1.78.0
  • Cisco » Snort » Version: 3.1.79.0
    cpe:2.3:a:cisco:snort:3.1.79.0
  • Cisco » Snort » Version: 3.1.8.0
    cpe:2.3:a:cisco:snort:3.1.8.0
  • Cisco » Snort » Version: 3.1.81.0
    cpe:2.3:a:cisco:snort:3.1.81.0
  • Cisco » Snort » Version: 3.1.82.0
    cpe:2.3:a:cisco:snort:3.1.82.0
  • Cisco » Snort » Version: 3.1.83.0
    cpe:2.3:a:cisco:snort:3.1.83.0
  • Cisco » Snort » Version: 3.1.84.0
    cpe:2.3:a:cisco:snort:3.1.84.0
  • Cisco » Snort » Version: 3.1.9.0
    cpe:2.3:a:cisco:snort:3.1.9.0
  • Cisco » Snort » Version: 3.2.1.0
    cpe:2.3:a:cisco:snort:3.2.1.0
  • Cisco » Snort » Version: 3.2.2.0
    cpe:2.3:a:cisco:snort:3.2.2.0
  • Cisco » Snort » Version: 3.3.0.0
    cpe:2.3:a:cisco:snort:3.3.0.0
  • Cisco » Snort » Version: 3.3.1.0
    cpe:2.3:a:cisco:snort:3.3.1.0
  • Cisco » Snort » Version: 3.3.2.0
    cpe:2.3:a:cisco:snort:3.3.2.0
  • Cisco » Snort » Version: 3.3.3.0
    cpe:2.3:a:cisco:snort:3.3.3.0
  • Cisco » Snort » Version: 3.3.4.0
    cpe:2.3:a:cisco:snort:3.3.4.0
  • Cisco » Snort » Version: 3.3.5.0
    cpe:2.3:a:cisco:snort:3.3.5.0
  • Cisco » Snort » Version: 3.3.7.0
    cpe:2.3:a:cisco:snort:3.3.7.0
  • Cisco » Snort » Version: 3.4.0.0
    cpe:2.3:a:cisco:snort:3.4.0.0
  • Cisco » Snort » Version: 3.5.0.0
    cpe:2.3:a:cisco:snort:3.5.0.0
  • Cisco » Snort » Version: 3.5.1.0
    cpe:2.3:a:cisco:snort:3.5.1.0
  • Cisco » Snort » Version: 3.5.2.0
    cpe:2.3:a:cisco:snort:3.5.2.0
  • Cisco » Snort » Version: 3.6.0.0
    cpe:2.3:a:cisco:snort:3.6.0.0
  • Cisco » Snort » Version: 3.6.1.0
    cpe:2.3:a:cisco:snort:3.6.1.0
  • Cisco » Snort » Version: 3.6.2.0
    cpe:2.3:a:cisco:snort:3.6.2.0
  • Cisco » Snort » Version: 3.6.3.0
    cpe:2.3:a:cisco:snort:3.6.3.0
  • Cisco » Snort » Version: 3.7.0.0
    cpe:2.3:a:cisco:snort:3.7.0.0
  • Cisco » Snort » Version: 3.7.1.0
    cpe:2.3:a:cisco:snort:3.7.1.0
  • Cisco » Snort » Version: 3.7.2.0
    cpe:2.3:a:cisco:snort:3.7.2.0
  • Cisco » Snort » Version: 3.7.3.0
    cpe:2.3:a:cisco:snort:3.7.3.0
  • Cisco » Snort » Version: 3.7.4.0
    cpe:2.3:a:cisco:snort:3.7.4.0
  • Cisco » Snort » Version: 3.8.1.0
    cpe:2.3:a:cisco:snort:3.8.1.0
  • Cisco » Snort » Version: 3.9.0.0
    cpe:2.3:a:cisco:snort:3.9.0.0
  • Cisco » Snort » Version: 3.9.1.0
    cpe:2.3:a:cisco:snort:3.9.1.0
  • Cisco » Snort » Version: 3.9.2.0
    cpe:2.3:a:cisco:snort:3.9.2.0


Contact Us

Shodan ® - All rights reserved