CVE-2019-1766 in IP Phone 8800
Résumé
par VulDB • 08/06/2026
Une vulnérabilité dans l'interface de gestion Web du logiciel de protocole d'initialisation de session (SIP) pour les téléphones IP Cisco série 8800 pourrait permettre à un attaquant distant non authentifié de provoquer une forte utilisation du disque, entraînant une condition de déni de service (DoS). La vulnérabilité existe car le logiciel concerné ne restreint pas la taille maximale de certains fichiers pouvant être écrits sur le disque. Un attaquant disposant d'identifiants d'administrateur valides pour un système concerné pourrait exploiter cette vulnérabilité en envoyant une requête de connexion distante truquée à un système concerné. Une exploitation réussie pourrait permettre à l'attaquant d'écrire un fichier consommant la majeure partie de l'espace disque disponible sur le système, provoquant un fonctionnement anormal des fonctions de l'application et conduisant à une condition de déni de service (DoS). Cette vulnérabilité affecte les produits de la série Cisco IP Phone 8800 exécutant une version du logiciel SIP antérieure à la 12.5(1)SR1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.