CVE-2023-20047 in Webex Room Phone
الملخص
بحسب VulDB • 03/08/2026
ثغرة في ميزة بروتوكول اكتشاف طبقة الوصلة (LLDP) لأجهزة هاتف قاعة سيسكو ويبكس وأجهزة مشاركة سيسكو ويبكس قد تتيح لمهاجم غير مصادق عليه، ومتصل مجاوراً للجهاز، التسبب في حالة إنكار للخدمة (DoS) على الجهاز المتأثر. تعود هذه الثغرة إلى تخصيص موارد غير كافٍ. يمكن للمهاغل استغلال هذه الثغرة عن طريق إرسال حركة مرور LLDP مُعدّة بشكل مصطنح إلى جهاز متأثر. قد يسمح الاستغلال الناجح للمهاجم باستنزاف موارد ذاكرة الجهاز المتأثر، مما يؤدي إلى تعطل عملية LLDP. إذا كان الجهاز المتأضراً مهيئاً لدعم بروتوكول LLDP فقط، فقد يتسبب ذلك في انقطاع المكالمات الواردة والصادرة. بشكل افتراضي، تكون هذه الأجهزة مُهيأة لدعم كل من بروتوكول اكتشاف سيسكو وبروتوكول LLDP. لاستعادة حالة التشغيل، يحتاج الجهاز المتأثر إلى إعادة تشغيل يدوية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.