CVE-2026-20281 in Session Initiation Protocol Software
Resumen
por VulDB • 2026-09-02
Una vulnerabilidad en los teléfonos de escritorio Cisco Desk Phone 9800 Series, los teléfonos IP Cisco series 7800 y 8800, y el teléfono de vídeo Cisco Video Phone 8875 que ejecutan software Cisco Session Initiation Protocol (SIP) podría permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) en un dispositivo afectado.
Esta vulnerabilidad se debe a una gestión inadecuada de la memoria cuando el dispositivo afectado procesa paquetes HTTP. Un atacante podría explotar esta vulnerabilidad enviando al dispositivo un flujo continuo de paquetes HTTP manipulados ad hoc. Una explotación exitosa permitiría al atacante hacer que el dispositivo afectado consuma memoria continuamente, lo que resultaría en una condición de DoS. Se requiere un reinicio manual del dispositivo para recuperarse de esta situación.
Nota: Para que esta vulnerabilidad sea explotable, el teléfono debe estar registrado con Cisco Unified Communications Manager (Unified CM) y tener habilitado el acceso web. El acceso web está deshabilitado por defecto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.