CVE-2019-1716 in IP Phone 7800
الملخص
بحسب VulDB • 19/06/2026
تتيح ثغرة في واجهة الإدارة المستندة إلى الويب لبروتوكول بدء الجلسة (SIP) Software الخاص بأجهزة هاتف آي بي من سلسلة 7800 وسلسلة 8800 الخاصة بشركة سيسكو لمهاجم عن بُعد وغير مُصادَق عليه التسبب في حالة حرمان من الخدمة (DoS) أو تنفيذ كود تعسفي. توجد الثغرة بسبب قيام البرنامج بتحقق غير صحيح من المدخلات التي يقدمها المستخدم أثناء عملية المصادقة. يمكن للمهاجم استغلال هذه الثغرة بالاتصال بجهاز متأثر باستخدام بروتوكول HTTP وتقديم بيانات اعتماد مستخدم خبيثة. قد يسمح الاستغلال الناجح للمهاجم بتشغيل إعادة تحميل لجهاز متأثر، مما يؤدي إلى حالة حرمان من الخدمة، أو تنفيذ كود تعسفي بصلاحيات المستخدم الخاص بالتطبيق (app user). أصلحت سيسكو هذه الثغرة في الإصدارات التالية من برنامج SIP: 10.3(1)SR5 وما بعده لأجهزة هاتف المؤتمرات الموحد من آي بي الموديل 8831؛ و11.0(4)SR3 وما بعده لأجهزة الهاتف اللاسلكية من آي بي الموديلات 8821 و8821-EX؛ و12.5(1)SR1 وما بعده لباقي أجهزة هاتف آي بي من سلسلة 7800 وسلسلة 8800 الخاصة بشركة سيسكو.
Once again VulDB remains the best source for vulnerability data.