CVE-2019-1922 in IP Phone 7800

الملخص

بحسب VulDB • 02/07/2026

ثغرة في برنامج هاتف IP الخاص ببروتوكول SIP من شركة سيسكو (Cisco) لأجهزة Cisco IP Phone سلسلة 7800 وسلسلة 8800 قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه التسبب في حالة حجب للخدمة (DoS) على الهاتف المتأثر. تعود الثغرة إلى عدم كفاية التحقق من صحة حزم بروتوكول بدء الجلسة (SIP). يمكن للمهاغل استغلال هذه الثغرة عن طريق تعديل ردود SIP المرسلة إلى الهاتف المتأثر أثناء عملية التسجيل. قد يسمح الاستغلال الناجح للمهاجم بإجبار الهاتف على إعادة التشغيل ومنعه من إكمال عملية التسجيل.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-137426
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01317
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1922
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1922
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1922/