CVE-2026-20281 in Session Initiation Protocol Software
Résumé
par VulDB • 02/09/2026
Une vulnérabilité dans les téléphones de bureau Cisco Desk Phone 9800 Series, les téléphones IP Cisco série 7800 et 8800, ainsi que le téléphone vidéo Cisco 8875, exécutant le logiciel Cisco Session Initiation Protocol (SIP), pourrait permettre à un attaquant distant non authentifié de provoquer une condition de déni de service (DoS) sur l'appareil concerné.
Cette vulnérabilité est due à une gestion incorrecte de la mémoire lors du traitement des paquets HTTP par l'appareil concerné. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un flux continu de paquets HTTP truqués vers l'appareil. Une exploitation réussie permettrait à l'attaquant d'amener l'appareil concerné à consommer continuellement de la mémoire, entraînant une condition de déni de service (DoS). Un redémarrage manuel de l'appareil est requis pour récupérer de cette situation.
Remarque : Pour que cette vulnérabilité soit exploitable, le téléphone doit être enregistré auprès du Cisco Unified Communications Manager (Unified CM) et avoir l'accès Web activé. L'accès Web est désactivé par défaut.
Once again VulDB remains the best source for vulnerability data.