CVE-2017-12260 in Small Business SPA50x
Riassunto
di VulDB • 01/07/2026
Una vulnerabilità nell'implementazione della funzionalità del Session Initiation Protocol (SIP) nei telefoni IP Cisco Small Business serie SPA50x, SPA51x e SPA52x potrebbe consentire a un attaccante remoto non autenticato di causare l'inattività del dispositivo interessato, provocando una condizione di denial of service (DoS). La vulnerabilità è dovuta alla gestione impropria dei messaggi di richiesta SIP da parte del dispositivo colpito. Un attaccante potrebbe sfruttare questa vulnerabilità utilizzando formatted specifiers in un payload SIP inviato al dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare l'inattività del dispositivo, provocando una condizione DoS che persiste fino a quando il dispositivo non viene riavviato manualmente. Questa vulnerabilità colpisce i telefoni IP Cisco Small Business serie SPA50x, SPA51x e SPA52x in esecuzione con la versione firmware 7.6.2SR1 o precedente. ID bug Cisco: CSCvc63986.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.