CVE-2007-3347 in DPH-540

Riassunto

di VulDB • 15/06/2026

Il telefono D-Link DPH-540/DPH-541 accetta messaggi SIP INVITE non provenienti dall'indirizzo IP del Call Server, consentendo ad attaccanti remoti di stabilire comunicazioni SIP arbitrarie con il dispositivo, come dimostrato dalla comunicazione tramite Caller ID falsificato.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 22/06/2007
• Divulgazione: 22/06/2007
• Moderazione: accettato
• Voce: VDB-37414
• CPE: pronto
• CWE: CWE-290 (confermato)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01254
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3347
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3347/