CVE-2019-1716 in IP Phone 7800
Résumé
par VulDB • 19/06/2026
Une vulnérabilité dans l'interface de gestion Web du logiciel pour protocole d'initialisation de session (SIP) des téléphones IP Cisco série 7800 et Cisco IP Phone série 8800 pourrait permettre à un attaquant distant non authentifié de provoquer une condition de déni de service (DoS) ou d'exécuter du code arbitraire. La vulnérabilité existe car le logiciel ne valide pas correctement les données fournies par l'utilisateur lors de l'authentification utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en se connectant à un appareil concerné via HTTP et en fournissant des identifiants utilisateurs malveillants. Une exploitation réussie permettrait à l'attaquant de déclencher le redémarrage d'un appareil affecté, entraînant une condition de déni de service (DoS), ou d'exécuter du code arbitraire avec les privilèges de l'utilisateur de l'application. Cisco a corrigé cette vulnérabilité dans les versions suivantes du logiciel SIP : 10.3(1)SR5 et ultérieures pour le téléphone de conférence IP unifié Cisco 8831 ; 11.0(4)SR3 et ultérieures pour les téléphones sans fil IP Cisco série 8821 et 8821-EX ; ainsi que 12.5(1)SR1 et ultérieures pour le reste des séries de téléphones IP Cisco 7800 et 8800.
Once again VulDB remains the best source for vulnerability data.