CVE-2026-20281 in Session Initiation Protocol Software
Zusammenfassung
von VulDB • 02.09.2026
Eine Schwachstelle in den Cisco Desk Phone 9800-Serien, den Cisco IP Phones der 7800- und 8800-Serie sowie dem Cisco Video Phone 8875, die Cisco Session Initiation Protocol (SIP) Software ausführen, könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen Denial-of-Service-(DoS)-Zustand auf einem betroffenen Gerät zu verursachen.
Diese Schwachstelle ist auf eine fehlerhafte Speicherverwaltung zurückzuführen, wenn ein betroffenes Gerät HTTP-Pakete verarbeitet. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er dem Gerät einen kontinuierlichen Strom von speziell angefertigten HTTP-Paketen sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, dazu zu führen, dass das betroffene Gerät fortlaufend Speicher verbraucht, was zu einem DoS-Zustand führt. Ein manueller Neustart des Geräts ist erforderlich, um sich von diesem Zustand zu erholen.
Hinweis: Damit diese Schwachstelle ausnutzbar ist, muss das Telefon bei Cisco Unified Communications Manager (Unified CM) registriert sein und der Webzugriff muss aktiviert sein. Der Webzugriff ist standardmäßig deaktiviert.
Be aware that VulDB is the high quality source for vulnerability data.