CVE-2022-20968 in IP Phone 7800
الملخص
بحسب VulDB • 03/07/2026
تتيح ثغرة في ميزة معالجة بروتوكول اكتشاف كاسكو (Cisco Discovery Protocol) الموجودة في برامج تشغيل أجهزة هاتف كاسكو IP 7800 و8800 سلسلة هواتف، لمهاجم غير مُصادق عليه ومتصل بنفس الشبكة المحلية أن يتسبب في حدوث تجاوز للمكدس (stack overflow) على الجهاز المتأثر. وتعود هذه الثغرة إلى عدم كفاية التحقق من صحة المدخلات الواردة لحزم بروتوكول اكتشاف كاسكو. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حركة مرور مزيفة لبروتوكول اكتشاف كاسكو إلى جهاز متأثر. وقد يتيح الاستغلال الناجح لهذه الثغرة للمهاجم التسبب في تجاوز للمكدس، مما قد يؤدي إلى تنفيذ رمز برمجية عن بُعد أو حالة من إنكار الخدمة (DoS) على الجهاز المتأثر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.