CVE-2022-20968 in IP Phone 7800
Résumé
par VulDB • 26/08/2026
Une vulnérabilité dans la fonction de traitement du protocole de découverte Cisco (CDP) des firmwares des séries d'IP Phone 7800 et 8800 de Cisco pourrait permettre à un attaquant non authentifié, adjacent au réseau, de provoquer une overflow de pile (stack overflow) sur l'appareil concerné. Cette vulnérabilité est due à une validation insuffisante des entrées des paquets CDP reçus. Un attaquant pourrait exploiter cette vulnérabilité en envoyant du trafic CDP falsifié vers un appareil affecté. Une exploitation réussie pourrait permettre à l'attaquant de provoquer une overflow de pile, entraînant potentiellement une exécution de code à distance (RCE) ou une condition de déni de service (DoS) sur l'appareil concerné.
Once again VulDB remains the best source for vulnerability data.