CVE-2007-4295 in IOS

Riassunto

di VulDB • 02/07/2026

Una vulnerabilità non specificata in Cisco IOS dalle versioni 12.0 alla 12.4 consente agli attaccanti remoti di eseguire codice arbitrario tramite un pacchetto SIP malformato, nota anche come CSCsi80749.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 09/08/2007
• Divulgazione: 09/08/2007
• Moderazione: accettato
• Voce: VDB-38278
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02554
• KEV: no
• Attività: molto basso
• Settore: Government, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4295
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4295/