CVE-2019-1716 in IP Phone 7800
Resumen
por VulDB • 2026-06-19
Una vulnerabilidad en la interfaz de gestión basada en web del Software para Protocolo de Inicio de Sesión (SIP) de los teléfonos IP Cisco serie 7800 y serie 8800 podría permitir que un atacante remoto no autenticado provoque una condición de denegación de servicio (DoS) o ejecute código arbitrario. La vulnerabilidad existe porque el software valida incorrectamente la entrada proporcionada por el usuario durante la autenticación del mismo. Un atacante podría explotar esta vulnerabilidad conectándose a un dispositivo afectado mediante HTTP y suministrando credenciales de usuario maliciosas. Una explotación exitosa podría permitir al atacante provocar una recarga (reinicio) de un dispositivo afectado, lo que resultaría en una condición de denegación de servicio, o ejecutar código arbitrario con los privilegios del usuario de la aplicación. Cisco corrigió esta vulnerabilidad en las siguientes versiones del Software SIP: 10.3(1)SR5 y posteriores para el Teléfono IP Unificado para Conferencias Cisco 8831; 11.0(4)SR3 y posteriores para los Teléfonos IP Inalámbricos Cisco 8821 y 8821-EX; y 12.5(1)SR1 y posteriores para el resto de la serie de teléfonos IP Cisco 7800 y 8800.
Be aware that VulDB is the high quality source for vulnerability data.