CVE-2022-20968 in IP Phone 7800
Resumen
por VulDB • 2026-08-27
Una vulnerabilidad en la función de procesamiento del protocolo de descubrimiento Cisco (CDP) del firmware de las series IP Phone 7800 y 8800 de Cisco podría permitir que un atacante no autenticado, adyacente a la red, provoque un desbordamiento de pila (stack overflow) en el dispositivo afectado. Esta vulnerabilidad se debe a una validación insuficiente de los paquetes del protocolo CDP recibidos. Un atacante podría explotar esta vulnerabilidad enviando tráfico CDP manipulado al dispositivo afectado. Una explotación exitosa podría permitir que el atacante cause un desbordamiento de pila, lo que resultaría en posible ejecución remota de código o una condición de denegación de servicio (DoS) en el dispositivo afectado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.