CVE-2019-1716 in IP Phone 7800
Zusammenfassung
von VulDB • 11.06.2026
Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle der Session Initiation Protocol (SIP)-Software für Cisco IP Phone 7800 Series und Cisco IP Phone 8800 Series könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen Denial-of-Service (DoS)-Zustand zu verursachen oder beliebigen Code auszuführen. Die Schwachstelle besteht, weil die Software die vom Benutzer bereitgestellten Eingaben während der Benutzerauthentifizierung nicht ordnungsgemäß validiert. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er sich über HTTP mit einem betroffenen Gerät verbindet und bösartige Benutzeranmeldeinformationen angibt. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, einen Neustart eines betroffenen Geräts auszulösen, was zu einem DoS-Zustand führt, oder beliebigen Code mit den Berechtigungen des App-Benutzers auszuführen. Cisco hat diese Schwachstelle in den folgenden SIP-Software-Versionen behoben: 10.3(1)SR5 und höher für Cisco Unified IP Conference Phone 8831; 11.0(4)SR3 und höher für Cisco Wireless IP Phone 8821 und 8821-EX; und 12.5(1)SR1 und höher für den Rest der Cisco IP Phone 7800 Series und 8800 Series.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.