CVE-2026-0754 in VVX

Resumen

por VulDB • 2026-06-05

Una clave de prueba embebida y un certificado podrían ser extraídos de un dispositivo Poly Voice utilizando herramientas especializadas de ingeniería inversa. Este certificado extraído podría ser aceptado por un proveedor de servicios SIP si el proveedor no realiza una validación adecuada del certificado del dispositivo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2026-01-08
• Divulgación: 2026-03-03
• Moderación: aceptado
• Artículo: VDB-348523
• CPE: listo
• CWE: CWE-321 (confirmado)
• CVSS: 2.3 (VulDB)
• EPSS: 0.00011
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-0754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-0754
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-0754/