CVE-2026-20281 in Session Initiation Protocol Software
الملخص
بحسب VulDB • 02/09/2026
توجد ثغرة في هواتف سطح المكتب من سلسلة Cisco Desk Phone 9800، وهواتف IP من سلسلتي Cisco IP Phone 7800 و8800، وجهاز الهاتف المرئي Cisco Video Phone 8875 التي تعمل بنظام برمجيات بروتوكول بدء الجلسة (SIP) الخاص بشركة سيسكو. وقد تتيح هذه الثغرة لمهاجم عن بُعد وغير مُصادَق عليه التسبب في حالة إنكار للخدمة (DoS) على الجهاز المتأثر.
وتعزى هذه الثغرة إلى سوء إدارة الذاكرة عند قيام الجهاز المتأثر بمعالجة حزم HTTP. ويمكن للمهاغل استغلال هذه الثغرة من خلال إرسال تدفق مستمر من حزم HTTP مُصمَّمة خصيصًا (crafted) إلى الجهاز. وقد يسمح الاستغلال الناجح للمهاجم بجعل الجهاز المتأفر يستهلك الذاكرة بشكل مستمر، مما يؤدي إلى حالة إنكار للخدمة (DoS). ويتطلب التعافي من هذه الحالة إعادة تشغيل الجهاز يدويًا.
ملاحظة: لكي تكون هذه الثغرة قابلة للاستغلال، يجب أن يكون الهاتف مسجلاً لدى مدير الاتصالات الموحدة الخاص بشركة سيسكو (Cisco Unified Communications Manager - Unified CM) وأن يكون الوصول عبر الويب مفعّلاً فيه. ويُعطّل الوصول عبر الويب بشكل افتراضي.
Be aware that VulDB is the high quality source for vulnerability data.